[보안컨설팅의 핵심]중에서 – 출처: << 신수정박사의 보안컨설팅카페 >>
신수정박사님의 보안컨설팅 카페에 있는 내용을 공부하며 잠시 정리해보았습니다. 왜 컨설팅을 하는지 어떻게 해야 하는 지 많은 공부가 되었습니다. 여기서 신수정박사님은 컨설팅의 궁극적 목적과 방법론을 이야기해주시는데 이것은 보안 컨설팅 뿐 아니라 다른 분야의 모든 컨설팅 영역에도 해당되는 것 같습니다. ‘고객을 성공케 하는 것’은 아마도 모든 비즈니스의 목적이 아닐까 싶네요.
1. 컨설팅의 궁극적인 목적은 ‘고객을 성공케 하는 것’이다.
고객이 해결해달라고 제시하는 문제가 진정한 문제가 아닌 경우가 많습니다. ‘속이 안 좋은데 소화제 좀 주세요’라고 요청하는 환자가 있습니다. 그런데 실제로 속이 좋지 않은 이유는 다른 큰 병이 있어서 일 수 있습니다. 소화제를 고객에게 준다면 ‘고객이 요청한 문제’를 해결해주었다고 볼 수 있지만 고객의 진정한 문제를 해결하지 못했기 때문에 고객을 성공케 하지는 못한 것입니다.
컨설팅은 ‘보이는 문제’, ‘고객이 말한 문제’를 해결하는 것이 아니라 ‘진정한 문제’를 찾고 이를 ‘해결’함으로써 ‘고객을 성공하게 하는 것’이 되어야 합니다.
2. 컨설팅은 고객이 성장하도록 ‘돕는 것”이다.
컨설팅은 고객의 일을 대신해주는 것이 아닙니다. 고객의 일을 대신 해주는 것이 되어버리면 ‘컨설팅’이 아니라 ‘아웃소싱’이 되어 버립니다.
컨설팅은 고객에게 분명한 그림을 보여주고 고객이 균형 잡힌 의사결정을 할 수 있도록 지원하는 것입니다. 그래서 컨설턴트는 고객을 교육시키고 훈련시키고 발전시켜야 합니다. 컨설팅을 받은 고객이 컨설팅 완료 후에 보다 향상된 안목과 지식을 소유하게 되어야 합니다. 고객이 ‘합리적 의사결정’을 내릴 수 있게 되고 ‘수준이 향상’되어야 합니다. 그렇게 되면 파트너쉽이 오래갈 뿐 아니라 보다 깊이 있는 수준으로 발전되어 갈 수 있습니다.
3. 컨설팅은 ‘전문성’과 ‘논리성’을 결합하여 총체적으로 문제를 해결하는 것이다.
비즈니스 현장의 복잡한 상황들을 해결하기 위해서는 ‘전문성’을 엮는 ‘논리성’이란 힘이 필요합니다. 해킹전문가나 특정 분야의 전문가들은 특정분야에 전문성을 가지고 있지만 기업의 보안문제는 다양한 요소들이 유기적으로 연결되어 있기 때문에 한 두 가지 당면한 문제를 해결하는 것만으로는 해결되지 않는 경우가 많습니다.
다양한 분야의 ‘문제들을 ‘전문성’을 가지고 분석하고 이를 해결할 수 있는 객관적이고 체계적인 ‘논리적 방법론’이 있어야 비로소 총체적으로 문제를 해결할 수 있습니다.
4. 컨설팅은 ‘신속하게’ 기한 내에 마쳐야 한다.
아무리 훌륭한 해결책이라도 신속하게 기한 내에 마쳐야 합니다. 진정한 전문가는 고객의 문제의 핵심을 빠르게 찾을 수 있으며 신속하게 해결해줄 수 있는 사람이어야 합니다. 여기서 신속함이란 해야 할 것을 숙달되어 빨리 하는 것이지 빼먹고 넘기는 것을 의미하는 것이 아닙니다.
신속함이란 대응할 타이밍을 맞추는 것입니다. 이를 위해선 치밀한 준비와 방법론적 절차가 체화(體化)되어 있어야 합니다.