Abstract
National Competency Standards (NCS) need to be introduced to train newly hired staff and to gradually improve employees' work performance in the information security industry. In particular, the introduction of a new NCS curriculum for new hires is important in order to retain and efficiently manage professionals in the information security field. However, the legacy NCS is not clearly designed for the information security field. So a formal curriculum has been suggested for institutions training the information security workforce. Therefore, this study establishes a competency unit based on the types of personnel, their duties, and required knowledge. To select the competency unit, this study reviewed prior research to understand the required skills and work knowledge, and reviewed recruitment-based NCS that public agencies and public and private companies have carried out, including them in the study. The selected competency unit was classified into a required competency unit and an elective competency unit based on the importance of the duties and the demands of training. Through a verification process for the new, licensed career path model in the NCS information and communications field, this study suggests updated NCS competency units and required courses to provide an appropriate NCS curriculum for newly hired employees in the information security industry.
정보보호 산업 분야에서도 신규 인력의 양성과 재직자의 지속적인 직무능력 향상을 위해 국가직무능력표준(NCS : National Competency Standards)의 도입이 필요하다. 특히 정보보호 전문 인력의 효율적 운영을 위해 신규 인력 양성을 위한 NCS 교육과정의 도입은 중요하다. 그러나 현행 NCS는 정보보호 산업분야에 대한 세분류가 명확히 제시 되지 않아 교육훈련 기관에서 교육과정으로 도입하는데 어려움이 있다. 이에 본 연구에서는 직무별 인력유형에 따라 교육과정에 도입 가능한 능력단위를 선정하였다. 능력단위 선정을 위해 우선 선행 연구들에서 제시한 필요 지식 및 기술을 고려하였고, 추가적으로 공공기관, 공기업 및 일반 기업에서 시행하고 있는 NCS 기반 채용 기준을 포함하였다. 선정된 능력단위는 직무의 중요도, 교육의 필요도에 따라 필수 능력단위와 선택 능력단위로 구분 하였고, NCS 정보통신(SW) 분야의 신 자격 경력 경로 모형에 적합한지에 대한 검증을 하였고, 최종적으로 정보보호 산업분야 신규 인력양성을 위한 NCS 교육과정 설계에 필요한 능력단위와 교과목을 제안하였다.
