보안 제품정보


기업 시큐리티의 원리 2005.10.20

시큐리티는 기업경영환경과 같이 가야한다


모든 기업경영의 목적은 경영활동을 통하여 이윤을 남기는 것이다. 하지만 현대기업의 경영환경은 세계화에 따른 경쟁의 심화와 더불어 기업경영의 네트워크화가 복잡해짐에 따라 더욱 어려워지고 있다. 이러한 기업 경영환경의 변화에 맞춰 시큐리티 활동은 생산성과 이윤추구에 직접적인 영향을 미치는 중요한 분야기 때문에 그 중요성이 날로 증대되고 있는 상황이다. 


특히, 기업 시큐리티는 기업 비즈니스의 원리 또는 기업의 사회적 책임부분을 포함하므로 기업은 이러한 임무를 지원하는 확고한 지침이 되는 프로그램을 유지해야 한다. 따라서 기업 시큐리티 업무의 지침은 기업 비즈니스의 목적과 반드시 일치되어야 한다.

기업경쟁력과 시큐리티 업무는 동일선상에 있다고 봐야 한다. 기업 시큐리티는 기업경쟁력의 핵심적인 인프라이고 기업활동의 중요한 부분으로, 기업의 안전성에 관하고 기업의 종합적인 경영관리업무를 수행하는데 필수 조건이다.


또한 시큐리티업무는 기업경영에 장애가 되는 문제가 발생하지 않도록 기업활동과 운영, 생산과 서비스, 기업연속성과 안전하게 운영되는 기업환경을 위한 법적토대의 보호조치로서 역할을 수행하고 있으며, 기업의 구성원과 재산, 정보, 환경과 사고, 손실이나 범죄로부터 기업을 보호해주는 기능을 한다.


기업이윤과 시큐리티는 하나의 톱니바퀴 

기업 시큐리티의 목적은 기업의 생산성을 향상시키고 통제가 어려운 시큐리티 리스크와 사고를 최소화하고, 위험과 손실의 경우에 운영상의 준비성을 향상시킴으로서 기업경쟁력을 지원하는 역할을 수행하는 것. 따라서 기업운영에 기초필수조건을 보호하기 위한 법령에 의한 시큐리티 업무는 비즈니스 사이클에 좌우돼서는 안된다. 그럼에도 불구하고 법령에 의한 요구사항은 대부분 기업에 최소한의 시큐리티 수준만을 요구하고 있어 문제다.


기업 시큐리티 업무에 있어 중요한 부분은 자발적이고 목표지향적(goal-directed)이며 사전예방을 위한 투자를 통해 사고나 위험요소를 제거하고 생산과 서비스의 중단 없이 지속적이고 안정적인 근무환경을 제공하는데 있다. 따라서 시큐리티 업무가 기업재원관리, 기업의 대외적인 이미지와 경쟁력에 중요한 역할을 하고 있다는 인식확산이 중요하다. 또한 경영자는 기업의 하부조직에서 올라오는 질적인 요구사항과 내용을 시큐리티 업무에 반영할 수 있도록 신경을 서야한다.  


시큐리티 업무에서 가장 어려운 문제점은 다른 부서와 긴밀한 협력관계 설정과 자유로운 의사소통 체계를 만드는 것이다. 또한 기업경영진의 산업보안 마인드 부제도 큰 장애물중 하나다.


기업의 시큐리티 업무는 기업활동과 운영지침으로서 뿐만 아니라 자연스럽게 모든 기업경영관리시스템에 적용된다. 예를 들어 새롭게 기획된 개발 프로젝트에 따라 시큐리티 시스템에 변화를 주지 않으면 그에 따른 리스크가 생산품과 서비스에 직접적인 영향을 주게 된다. 또한 기업경영을 지원하기 위한 새로운 경영기법이 도입될 경우에도 시큐리티 부서는 그에 맞는 시스템을 구축해야 한다.


경영진의 책임의식,  보안담당자의 전문성 중요

구성원 개개인에게 기업시큐리티 책임에 대한 정확한 임무부여는 효과적인 시큐리티 운영의 핵심 요소 중 하나다. 더욱이 기업경영진은 항상 기업시큐리티에 대해 강한 책임의식을 가지고 있어야 한다. 또한 시큐리티 최고책임자의 임무는 기업시큐리티 활동에 필요한 제원을 조정하고 기업이 필요로 하는 시큐리티 전문지식의 범주를 판단하는 업무를 수행한다.


시큐리티 현장관리자는 기업 시큐리티에 관하여 실질적인 업무과정에서 책임을 진다. 이것은 현장조직을 지원하기위해 기업 시큐리티 업무에 관한 특별한 전문지식을 필요로 한다. 따라서 기업 시큐리티 전문가는 현장조직의 활용에 관한 특별한 전문지식과 책임감을 갖추어야한다. 또한 법적책임은 시큐리티 담당자도 면할 수 없지만 최종 책임자는 경영진에서 감당해야 하기 때문에 경영진의 시큐리티에 대한 관심이 중요하다.  


시큐리티에 대한 구성원 전체의 관심이 중요

기업 시큐리티는 모든 구성원의 의무이므로, 기업구성원은 자신에게 주어진 시큐리티 의무를 수행해야 한다. 구성원의 시큐리티에 대한 목표 지향적이고 체계적인 시큐리티 훈련에 따른 긍정적인 사고만이 기업 시큐리티 문화의 생산적인 발전과 성공을 이루게 한다.


기업 시큐리티 업무의 토대는 기업 시큐리티 정책이나 일반적인 원리, 상세한 책임이 부여된 기업 시큐리티 행동 프로그램,  시큐리티 관련 논쟁을 조정하는 부서와 하부영역의 운영지침, 대응지침의 운영과 결과, 그리고 보고시스템으로 구성된다.


기업 시큐리티에 관한 최고기구인 기업 시큐리티 위원회(Board of Corporate Security)는 기업 시큐리티와 관련된 다양한 자료에 대한 판단과 연구활동을 수행하고 있다. 기업 시큐리티 관련 연구결과를 살펴보면 다음과 같다.


 ①기업 시큐리티 업무는 기업경영의 중요한 부분이고 구성원의 개인적인 역할이 주요한 부분이므로 구성원의 시큐리티에 대한 관심과 이해를 이끌어 내기 위해서 실제적인 교육훈련을 체계있게 실시해야 한다. 


 ②시큐리티와 시큐리티에 대한 감각은 여가시간이나 작업 중 구성원 행동에 매우 중요한 영향을 미친다. 따라서 구성원 개개인에게 시큐리티 문화를 정착시키기 위해서는 안전한 기업환경과 상태가 기업경영과 자신에게 도움이 된다고 느끼게 될 경우에 자연스럽게 생성되게 된다.

③각각의 기업은 개별적인 고유한 시큐리티 유형을 사용하고 있기 때문에 기업의 고유한 개별성과 경영환경을 고려해 고유한 운영모델을 개발해야 한다.

기업 시큐리티 위원회(BCS)는 기업경영을 위하여 기업 시큐리티의 전략적 중요성에 대한 기업경영진의 관심 유도와 기업 시큐리티 업무를 기업에 포괄적으로 적용하는 역할을 하고 있다.  다음은 기업 시큐리티의 하부영역에 적용되며 주요 내용은 다음과 같다.


①기업 시큐리티 위원회는 기업 시큐리티 문화의 성공적인 정착은 기업경영진의 의지에 달렸다고 규정하고 기업사정에 맞는 시큐리티 프로그램을 속히 구축하는 것이 필요하다고 권고한다.

②기업 시큐리티 업무의 포괄적인 적용과 기업운영 지원업무의 중요성을 강조한다.

③시큐리티에 대한 관리자의 책임은 기업의 규모와 업무영역에 따라서 구분되어야 한다. 

④기업 시큐리티의 핵심 문제에 대한 책임 영역은 반드시 기업경영진에 속한 누군가가 담당을 하도록 규정하고 보고체계 정립도 중요한 문제다.

⑤기업 시큐리티에서 시큐리티 최고책임자는 업무지침과 관련 법규책임에서 포괄적인 책임을 감수하는 위치다. 

[글 _한국기업보안연구소(www.security.ne.kr) 최선태 박사]


           <저작권자: 보안뉴스(www.boannews.com). 무단전재-재배포금지>