정보보안 분야에서 근무하면서 CISO 선임을 준비하고 계신가요?
CISO 자격요건을 알아보는 분들은 정보보호 관련 학위가 필요한지, 비전공자도 선임될 수 있는지 궁금하실 겁니다.
결론부터 말씀드리면 CISO는 자격증이 아니라 기업의 정보보호 최고책임자 직책입니다.
법령에서 정한 학력·경력 등 자격요건을 충족해야 하며, 학점은행제는 관련 학위를 준비하는 경로로 활용할 수 있습니다.
CISO는 기업의 정보보호 정책, 보안 위험관리, 침해사고 대응 등을 총괄하는 책임자입니다.
정보통신망법에 따른 지정·신고 대상 기업의 CISO는 관련 석사학위, 관련 학사학위와 3년 경력 등 일반 자격요건 중 하나를 충족해야 합니다.
일부 대규모 기업에는 추가 경력과 상근 요건도 적용됩니다.
따라서 학위 취득만으로 모든 기업의 CISO 선임조건이 충족되는 것은 아닙니다.
내 상황은 어디에 해당하나요?
| 현재 상황 | 준비 방향 | 확인할 사항 |
|---|---|---|
| 고졸·IT 경력 없음 | 관련 학사학위 검토 | 학위·실무경력 |
| 고졸·IT 경력 보유 | 경력요건 확인 | 인정 업무·기간 |
| 비전공 전문대 졸업 | 관련 학위 준비 | 전적대 인정학점 |
| 비전공 4년제 졸업 | 타전공 학사 검토 | 전공 48학점 |
| 관련 학사·경력 3년 | 일반 자격요건 검토 | 경력증빙·직위 |
CISO가 되려면 어떤 학력과 경력이 필요한가요?
정보통신망법 시행령에 따른 일반 자격요건은 다음 중 하나입니다.
- 정보보호·정보기술 분야 석사학위 이상
- 관련 학사학위와 해당 분야 경력 3년 이상
- 관련 전문학사학위와 해당 분야 경력 5년 이상
- 정보보호·정보기술 분야 경력 10년 이상
- 정보보호 관리체계 인증심사원 자격 보유
- 해당 기업 정보보호 부서장 경력 1년 이상
여기에 법령에서 정한 임직원 지위도 갖춰야 합니다.
관련 학위가 있다고 해서 경력조건이 모두 면제되는 것은 아닙니다.
CISO는 자격증만 취득하면 선임될 수 있나요?
아닙니다. CISO는 국가기술자격증의 명칭이 아니라 정보보호 최고책임자라는 직책입니다.
정보보안기사나 CISSP 등 관련 자격증은 전문성을 보여주는 자료가 될 수 있지만, 해당 자격증 하나로 법정 CISO 자격요건이 자동 충족되는 것은 아닙니다.
일부 기업은 일반 요건 외에도 정보보호 경력과 상근 요건을 추가로 충족해야 합니다.
따라서 자격증 취득보다 선임하려는 기업에 적용되는 법적 기준을 먼저 확인해야 합니다.
비전공자도 학점은행제로 관련 학위를 준비하나요?
이미 4년제 학사학위를 취득했다면 학점은행제 타전공 컴퓨터공학 등 관련 학사과정을 검토할 수 있습니다.
타전공 학사는 원칙적으로 해당 전공 48학점 이상과 전공필수 요건 등을 충족해야 합니다.
고졸자는 학사학위 기준 총 140학점 이상, 전공 60학점·교양 30학점 이상을 구성해야 합니다.
다만 학점은행제 학위가 CISO 법령상 정보보호·정보기술 분야 학력으로 인정되는지는 실제 학위 전공과 적용 법령을 기준으로 확인해야 합니다.
학점은행제 학위만으로 실무경력이나 기업 내 직위 요건까지 충족되는 것은 아닙니다.
학점은행제 준비기간과 비용은 어떻게 계산하나요?
평가인정 수업은 한 학기 최대 24학점, 연간 최대 42학점까지 인정됩니다.
전적대 학점과 인정 가능한 자격증·독학사 활용 여부에 따라 수강량이 달라집니다.
예를 들어 3학점 과목당 6만 원이라면 8과목은 48만 원, 12과목은 72만 원입니다.
실제 교육원 수강료가 아닌 계산 예시이며, 전공필수 개설 여부와 학위수여 시점도 확인해야 합니다.
예시 상황: 비전공 학사·IT 경력 3년
경영학 학사학위를 가진 직장인이 정보기술 업무를 3년 수행했다고 가정하겠습니다.
먼저 담당 업무가 CISO 자격요건의 정보기술 경력으로 인정되는지 확인합니다.
이후 관련 학사학위가 필요하다면 학점은행제 타전공 컴퓨터공학 학사 48학점 경로를 검토합니다.
전공필수 과목과 수강 일정, 예상 비용을 확인하고 경력증빙서류를 함께 준비합니다.
핵심 | 관련 학위와 인정 가능한 경력, 기업 내 직위를 각각 확인해야 합니다.
아닙니다. 겸직금지 대상 기업은 일반 요건에 더해 상근 및 별도의 정보보호 경력요건을 충족해야 합니다.
금융회사 등에는 별도 법령이 적용될 수 있으므로 선임 기업의 업종과 규모를 확인하세요.
자주 묻는 질문
Q 고졸도 CISO가 될 수 있나요?
A 학위 외에 법령에서 인정하는 경력 등 요건을 충족하는 경로가 있습니다.
Q 관련 학사학위만 취득하면 되나요?
A 일반적으로 관련 업무경력 3년 이상도 필요합니다.
Q 비전공 학사도 관련 학위를 추가 취득할 수 있나요?
A 학점은행제 타전공 학사과정을 검토할 수 있습니다.
Q 정보보안기사 자격증만 있으면 되나요?
A 자격증 하나만으로 법정 선임요건이 자동 충족되지는 않습니다.
CISO 목표에 맞는 학위과정부터 설계하세요
CISO 자격요건은 학력만이 아니라 실무경력과 선임 기업의 기준까지 함께 판단해야 합니다.
아직 교육원 등록 전이라면 현재 학력과 경력을 기준으로 어떤 전공의 학위가 필요한지, 이수과목과 예상 기간·비용은 얼마인지 먼저 확인해 보세요.
참고·공식 근거
모집요강·자격 조건 등은 아래 공식 자료를 함께 확인해 주세요. 상담 시점에 따라 요건이 달라질 수 있습니다.
