CRISC 강좌: 발전 과정의 역사와 현대적 중요성

CRISC 자격증은 ISACA에서 제공하는 가장 인기 있는 자격증 중 하나입니다. ISACA는 비영리 자율 기관으로, 전 세계 IT 전문가들에게 업계에서 바로 활용 가능한 기술을 교육하고 있습니다.

이 자격증은 국제적으로 인정받고 있으며, 기업들은 CRISC 자격증 소지자를 적극적으로 찾고 있습니다. 숙련된 전문가에 대한 수요와 공급의 불균형이 심각한 상황입니다.

따라서 이 시험에 합격하고 자격증을 취득하면 다른 지원자들에 비해 경쟁력을 확보하고 연봉을 크게 높일 수 있습니다. 하지만 CRISC 자격증이 어떻게 생겨났는지 궁금하실 수도 있습니다.

이 글에서는 CRISC 자격증이 언제, 왜 도입되었는지, 도입 기관의 간략한 역사, 그리고 오늘날의 중요성에 대해 알아보겠습니다.

CRISC 자격증 도입

이 권위 있고 가치 있는 IT 위험 관리 자격증은 ISACA에서 2010년에 도입했습니다. 도입 목적은 현업 종사자들이 비즈니스 위험을 분석하고, 위험 발생 가능성을 낮추는 계획을 수립하며, 기업이 이러한 위협에 효과적으로 대처할 수 있도록 지원하는 것입니다.

이 자격증 소지자는 오늘날 실제 정보 시스템 위협에 대처할 수 있는 지식과 실무 능력을 갖추고 있습니다. ISACA의 중요성과 취업 기회에 대해 자세히 알아보기 전에, 먼저 ISACA의 탄생 배경을 간략하게 살펴보겠습니다.

ISACA의 탄생

1967년, 미국에서 컴퓨터 시스템 감사 업무를 담당하던 전문가들이 조직의 운영 방식에 변화가 필요하다고 느꼈습니다.

이들은 컴퓨터 시스템 감사 분야가 빠르게 확장됨에 따라, 체계적인 정보와 지침이 부족하다고 생각했습니다. 그래서 정보 시스템에 크게 의존하는 기업들을 위해 실질적인 조언, 보안 관리 교육, 그리고 관리 도구를 제공하는 기관을 설립하기로 했습니다.

ISACA 연혁

전문가들에게 지식과 세계적으로 인정받는 자격증을 제공하여 조직의 업무 방식을 혁신하기 위해 ISACA는 50년 동안 다음과 같은 주요 이정표를 세워 왔습니다.

1969년: 미국 캘리포니아주 로스앤젤레스에서 전자 데이터 처리 감사자 협회(EDPAA) 설립 스튜어트 티르나우어는 이 단체의 회장으로 3년간 재임했습니다.

1972년: EDPAA가 재편성되었습니다. 유진 프랭크가 회장으로, 하워드 프리드먼이 부회장으로 임명되었습니다.

1973년: EDPAA는 첫 번째 계간 간행물인 《EDP 감사자(The EDP Auditor)》를 발행했습니다.

1978년: 경력 개발 자격증인 공인 정보 시스템 감사사(CISA) 자격증을 도입했습니다.

1981년: 첫 번째 CISA 시험 이후 200명 이상이 CISA 자격증을 취득했습니다.

1991년: EDPAA의 첫 번째 회원 뉴스레터인 《글로벌 커뮤니크(Global Communique)》가 발행되었습니다.

1992년: EDPAA의 첫 번째 웹사이트가 개설되었습니다.

1994년: 창립 25주년을 맞아 단체 명칭이 EDPAA에서 정보 시스템 감사 및 통제 협회(ISACA)로 변경되었습니다.

1996년: 정보 및 관련 기술에 대한 통제 목표(COBIT) 프레임워크를 도입했습니다.

2002년: 공인 정보 보안 관리자(CISM) 자격증을 도입했습니다.

2007년: 기업 IT 거버넌스 인증(CGEIT)을 도입했습니다.

2010년: 위험 및 시스템 통제 인증(CRISC)을 도입했습니다.

2014년: 숙련된 사이버 보안 전문가에 대한 증가하는 수요를 충족하기 위해 사이버 보안 넥서스(CSX)를 출범했습니다.

2016년: 기업의 성과 및 역량 향상을 지원하기 위해 ISACA가 CMMI 연구소를 인수했습니다. 또한 여성 기술 리더와 여성 리더십 위원회를 연결하는 SheLeads Tech를 출범했습니다.

2018년: 기업의 필요에 맞게 프레임워크를 맞춤화할 수 있도록 설계 가이드를 포함한 최신 COBIT 버전을 출시했습니다.

2019년: ISACA는 창립 50주년을 맞이했습니다. 당시 ISACA는 13만 5천 명의 회원, 220개 이상의 지부, 그리고 약 200명의 직원을 보유하고 있었습니다.

2020년: CDPSE(Certified Data Privacy Solutions Engineer) 자격증이 출시되었습니다. 출시 후 6개월 만에 7,500명 이상이 자격증을 취득했습니다.

CRISC 과정 수료 후 가능한 취업 기회

IT 위험 및 통제 책임자: 비즈니스 위험을 식별하고 비즈니스 실패를 예방하고 정보 자산을 보호하는 기술을 적용합니다.

IT 위험 관리 전문가: 위험 관리 전문가로서 회사 내 위험 요소와 그 영향에 대해 회사에 지침을 제공합니다.

통제 전문가: 회사 내 IT 위험을 최소화하기 위해 정보 시스템 통제를 설계, 구현 및 유지 관리합니다.

프로젝트 관리자: 회사의 IT 및 정보 시스템 위험 관련 목표를 달성하기 위한 작업을 계획, 조직 및 관리하는 책임을 맡습니다.

비즈니스 분석가: CRISC 인증 비즈니스 분석가는 비즈니스 위험을 식별하고 경영진에게 대응 방안을 제시하는 업무를 담당합니다.

컴플라이언스 전문가: CRISC 인증을 취득하면 IT 및 정보 시스템 분야는 물론 법률 컴플라이언스 전문가로서 다양한 기회를 얻을 수 있습니다. 회사의 정책이 법률 및 규정 기준에 부합하는지 확인하는 역할을 수행합니다.

CRISC 인증이 고용주에게 제공하는 가치

기업들은 정보 시스템 및 통제와 관련된 위험에 대한 최신 지식과 기술을 갖춘 CRISC 인증 전문가를 선호합니다. 또한, 이들은 ISACA의 윤리 강령을 잘 준수합니다.

기업이 자격을 갖춘 전문가를 고용함으로써 얻을 수 있는 이점은 다음과 같습니다.

투자 수익률(ROI) 증가: 인증된 직원은 탁월한 위험 식별 및 처리 능력을 바탕으로 기업의 안전한 운영 시스템을 즉시 구축할 수 있습니다. 이들의 심도 있는 기술 지식은 서비스 품질을 향상시키고 궁극적으로 수익 증대에 기여합니다.

신뢰와 신용 확보: 자격증을 소지한 직원은 복잡한 위험 관련 주제를 회사 이해관계자들에게 이해하기 쉬운 언어로 설명할 수 있습니다. 이해관계자들은 자격증 소지 직원이 업계 표준을 준수하기 위해 헌신하고 있다는 것을 알기에 확신을 갖게 됩니다.

생산성 향상: 자격증을 소지한 전문가는 조직의 위험 관리 계획을 효과적으로 관리하여 원활한 비즈니스 운영을 지원하고 정해진 시간 내에 비즈니스 목표를 달성할 수 있습니다.

비용 절감: 자격증을 소지한 전문가를 고용하면 직원 역량 개발 교육, 잦은 신규 채용, 오류 처리, 공석으로 인한 손실 발생 가능성을 줄일 수 있습니다.

결론

지금까지 CRISC 인증 과정의 기원, 그 가치, 그리고 ISACA의 발전 과정을 살펴보았습니다. 이 위험 및 정보 시스템 관리 인증은 전 세계적으로 인정받으며, 소지자와 고용주 모두에게 상당한 가치를 제공합니다. CRISC 인증 전문가는 해당 분야의 전문가로 인정받으며, 다양한 취업 기회를 얻을 수 있고, 인증이 없는 동료에 비해 수요가 높습니다.

그래도 궁금한 점이 있다면 자주 묻는 질문과 최신 CRISC 시험 가이드를 참고하세요.

그 외 궁금한 점이 있으면 아래 댓글에 질문해 주세요. 기꺼이 답변해 드리겠습니다.