최근 내부자에 의한 정보유출 사건이 이슈화됨에 따라 정보보안업계에서의 인사관리가 주목받고 있으나, 현실적인 대안은 제시되지 못하고 있다. 특히나 정보보안업계의 특성 상 비용절감을 이유로 아웃소싱 이용비율이 증가함에도 불구하고 해당 업계에 효과적으로 반영되지 못하고 있는 듯하다. 본 연구에서는 이를개선하기 위해 정보보안업계 인력관리 현황 및 관련제도 조사결과를 바탕으로다면평가제를 도입하고자 하였다. 세부적으로 ISO 27001과 ISMS의 ‘인적보안’ 관리항목을 분석하고, 다면평가제 도입 As-Is vs To-Be 모형을 완성하여외주업체 인력이 인사평가에 참여하는 다면평가제 도입의 당위성을 설명하였다. 다면평가제의 적합성은 대표적 유출사고 6건에 대해 인사관리 변화 후 가상시나리오를 작성하는 것으로 검증하였다. 본 연구의 결과를 활용하여 기업은 다면평가제를 채택함에 따라 아웃소싱 인력의 원활한 관리를 통해 보안성을 증진시킬것으로 기대된다.
최근 내부자에 의한 정보유출 사건이 이슈화됨에 따라 정보보안업계에서의 인사관리가 주목받고 있으나, 현실적인 대안은 제시되지 못하고 있다. 이를 개선하기 위해 다면평가제를 도입하고자 하였다. 기업은 다면평가제를 채택함에 따라 아웃소싱 인력의 원활한 관리를 통해 보안성을 증진시킬것으로 기대된다.
