이번에 컨설팅의 결과에 따라, 각 부서별로 보안담당자를 지정하는 방안을 마련하라는 상부의 지시사항이 있었습니다.
(현재는 보안실 주관하여 모두 하고 있구요)
아무래도, 현업의 기준에서 보았을 때 본 업무도 바쁜데 보안업무를 일부 하라고 하면 불만이 조금 있을거
같은데요,,,, (각 본부별 2명씩 예정이고, 본부장 / 본부장이 지정한 과장급 이상 직원으로 구성)
혹시 본업무가 아니지만, 겸직으로 보안담당자로 활동하는 인원들에 대한 일부 보상을 운영하고 계신가요?
예를들면, 매년 담당자 한명씩 포상 / 매월 보안 담당자 수당 같은거요
혹시 어떻게 하고 계신지 문의드립니다.
9개의 답변이 있습니다.
부서별로 보안 담당자를 운영한다고 해도
보상체계를 별도로 가져가기는 좀 그렇고요.
대신 업무 조정 등을 하는 것이 좋을듯 합니다.
중소기업은 보안팀을 따로 가지고 있는 경우가 없다보니....
대부분 전산팀이 하고 있습니다.
저희도 전산팀에서 정,부를 담당하고
물리적인 보안은 총무에서 맡습니다.
큰 기업 같은 경우에는 각 부서별로 지정하여 운영 하는 곳 있습니다.
별도의 보상은 거의 없을 꺼구요,
그만큼 책임감이나 열정을 기대하기는 어렵죠....
보통 제일 한가한 사람을 시키긴 하죠~~~~
부산갈매기 | 2년 이상 전
한가한 사람도 그순간은 바쁘다고 할텐데요....??ㅎㅎ
부서별 담당자 지정은 하고 있으나 별도 보상은 없네요.
가끔 년 2-3회정도 모일때 식사정도 제공하나 코로나라 그것도 여의치 않구요
부산갈매기 | 2년 이상 전
그 부분에 대해서 담당자들의 불만은 없나요??
아니면 보상을 좀 해달라는 요청이라던지요
물건마다 자산책임자 정/부 를 아무리 지정해도 총무말고는 아무도 관심없는걸 보면 부서별 보안담당자도 요식행위정도로 끝날것 같아요 ㅠㅠ
상부 지시이면... 각 부서에 회람을 보내서 보안 담당자를 선출해달라고 하면 되지 않을까요..? ^^
보안 담당자의 역할 등에 대한 가이드 라인을 먼저 만들어야 할 것 같고요.
상부에서 방안을 마련하라했으니...
가이드 라인을 만들어서, 각 부서별 회람을 보내어 담당자를 선출하고, 조직 체계, 정기 교육, 운영 방안 등도 마련하고, 추가 업무를 맡게된 각 부서 보안 담당자들에 대한 혜택에 대해서도 상부에 요구해야 하지 않을까 싶고요.
매월 수당을 좀더 챙겨 주는게 낫지 않을까 하는 생각이 들고...
워크샵이나 회식 등에 대한 지원도 받을 수 있는 기반을 마련해 두면 좋겠고요.
중소기업은 전산담당자가 보안담당자 역활을 하면서 하죠~~인력이있으신데는 보안 담당자가 따로 있기하지만
보안업무가 방대하고 주기적인 활동이 필요하여 각부서별 보안 담당자를 지정하여 운영하고 있습니다.
주활동
■보안 교육 및 각 부서 전파 교육 : 1회/분기
■일반적인 보안 점검 및 보안 설정 (-> 자동으로 되지 않고 수작업이나 점검 필요시 전달)
위 같은 활동이다 보니 겸직이라고 하긴 좀 그렇고 별도의 수당은 없습니다.
(개인적으로는 준비하실때 수당을 주게되면 역할에 대한 책임감도 높아지지 않을까 생각합니다.)
저희는 안전을 중시하다 보니 각부서 안전 담당자가 지정되어 있다보니 보안 담당자 지정도
어렵지 않게 구성하여 운영하게 되었습니다.
그나마 매년 창사기념일 안전, 보안 등의 우수 실적이 있는 경우 회사 차원에서
포상은 하기도 합니다.
회사가 중견급 이상이여야지
보안 담당 부서가 필요 할것 같아요
CIO, isms, 개인정보보호, 보안 취약 ,idc 등등
업무 범위가 일반 서버운영 관리자보다
많습니다
그룹의 계열사별 겸임으로 2명은 있습니다