한빛미디어

​

이 책을 선택한 이유는 책에 그 내용이 잘 나와 있다.

물론 책에서는 정보보안책임자가 다른 부서와의 소통을 위한 제안 이었으나,

반대로 개발자 입장에서 정보보안실무자 또는 책임자와의 의사 소통을 위해서는 그들의 언어를 이해할 수 있기 때눈에 이 책을 선택해서 읽게 되었다.

ISMS 심사나 방화벽 정책 신청, 모의 해킹 결과 보고 때에나 이야기 하고, 문제점을 해결하기 위해 단편적인 작업을 했는데 좀 더 전체적인 업무을 알면 좋을 것 같다고 생각했다.

​

책은 대학 전공서 같은 느낌에 저자의 보안 정책에 대한 주장이 포함되어 있었고,

규제에 대한 내용이 많다 보니, 법 조문과 그것은 해석에 대해 많은 부분을 차지하고 있다.

물론, 법 전공서 같지는 않지만 법 조문이 워낙 실생활의 언어와는 동떨어져 있어 책을 읽기가 편하지는 않다.

​

제가 기대했던 것은 좀 더 실무쪽이 었는데, 타겟이 '정보보안책임자'이다 보니 생각보다는 점 더 거시적인 관점에서 쓰여있어서 내가 그 입장이 되기 전까지는 필요할까 싶기도 하다.

​

보안담당자와 개발자가 보통은 적으로 만나는 적이 많은 것 같다.

책에서도 개발자를 '자유로운 영혼', '효율과 편리를 최고의 가치로 알고 일하는' 이라는 수식어로 표현하고 있는데,

개발자 입장에서도 일하는 데 방해하는 역할로 생각하기 쉬운 것 같다.

​

각자 추구하는 방향이 다르다 보니 어쩔 수 없겠으나, 이 책을 통해 보안담당자의 입장을 어느 정도 이해할 수 있게 된게 성과인 것 같다.

​한빛미디어 <나는 리뷰어다> 활동을 위해서 책을 제공받아 작성된 서평입니다.