코멘토

이직 · 모든 회사 / 정보보안

Q. 정보보안 이직을 고려하고 있는 30대 후반 가장입니다.

가가나나나카카나

20대 중반에 자바 개발자 부트캠프 6개월 과정을 해본거 제외하고는 전혀 관련 경험이 없는 상태입니다. 현재 하고 있는 일이 전망이 많이 나빠져서 이직을 고려하면서 여러가지 경로를 알아봤는데 앞으로 5년 뒤를 봤을때 정보보안 인증파트(isms) 쪽으로 가닥을 잡았습니다 현 상황은 정보보안기사 자격증이랑 학점은행제 한학기면 정보보호학과 학사는 완료가 가능 할 것 같습니다 다만 걸리는건 나이인지라 89년생의 적지 않은 나이로 직장병행을 하면서 기사와 학사, 포트폴리오까지 준비하려면 1-2년은 투자를 해야 할 것 같은데 막상 그 상황에서 나이로 컷당하면 매몰비용이 너무 클 것 같아서 고민입니다. 관련업계 현직자 분들의 현실적인 조언이 간곡합니다 좋은 하루 되세요 :)

2026.10.10

답변 6

  • P
    PRO액티브현대트랜시스
    코부사장 ∙ 채택률 100%
    채택된 답변

    현실적으로 말씀드리면, 89년생이라는 나이보다 더 중요한 것은 정보보안 경력이 없는 상태에서 1~2년간 자격증과 학위 취득에 집중한 뒤, 실제로 첫 진입에 성공할 수 있는 경로를 확보하느냐입니다. ISMS-P 인증 분야를 목표로 잡으신 것은 방향성이 있습니다. 다만 정보보안기사와 학사학위만 취득하면 취업이 해결될 것이라고 기대하고 준비하는 것은 위험합니다. 특히 가장이시라면 현재 직장을 유지하면서 진입 가능성을 먼저 검증하시는 것을 권합니다. ISMS-P 인증 분야는 단순히 해킹이나 보안 솔루션을 다루는 업무와는 성격이 다릅니다. 정보보호 관리체계의 수립과 운영, 위험 분석, 접근권한 관리, 자산 및 취약점 관리, 보안 정책과 절차 수립, 증적 자료 확인, 내부 심사와 인증 대응 등이 주요 업무입니다. 따라서 개발 경험이 많지 않더라도 문서 작성 능력, 업무 프로세스 이해, 규정 준수 경험, 여러 부서와의 협업 역량을 활용할 여지가 있습니다. 기존 직장에서 품질관리, 내부통제, 개인정보보호, IT 운영, 감사 대응 등을 경험하셨다면 이를 연결하는 전략도 고려해 볼 수 있습니다. 다만 채용시장에서는 ISMS-P 관련 지식만 갖춘 신입과 실제 보안 운영 또는 인증 심사 대응 경험이 있는 경력자를 구분하는 경우가 많습니다. 정보보안기사와 학위는 지원 자격을 갖추는 데 도움이 될 수 있지만, 실무 경험을 대신해 주지는 않습니다. 특히 인증 컨설팅 업체, 기업 내부의 정보보호 담당자, 보안 운영 조직은 요구하는 역량이 서로 다르므로 목표 직무를 세분화해야 합니다. 인증 컨설팅은 고객사 자료 검토와 갭 분석, 개선 과제 도출 및 보고서 작성 능력이 중요하고, 기업 내부 담당자는 인증 유지뿐 아니라 실제 보안 정책 운영과 유관 부서 조율 역량도 요구받을 수 있습니다. 제가 권하는 방법은 처음부터 1~2년을 투자하기보다, 준비 초기 2~3개월 동안 진입 가능성을 확인하는 것입니다. ISMS-P 인증 컨설팅과 기업 내부 정보보호 담당자 채용공고를 각각 살펴보고, 반복적으로 요구되는 경력과 자격요건을 정리해 보세요. 동시에 ISMS-P 인증기준을 공부하면서 가상의 기업을 대상으로 자산 목록, 위험평가표, 통제 항목별 증적 목록, 개선조치 계획서를 직접 작성해 보시면 좋습니다. 이는 실무를 완전히 대체하는 포트폴리오는 아니지만, 단순히 시험을 준비한 지원자와 차별화할 수 있는 학습 결과물이 됩니다. 정보보안기사 공부도 병행하되, 자격증 취득 전부터 관련 직무에 지원해 서류 통과 여부와 면접 피드백을 확인하시길 바랍니다. 학점은행제 역시 목표 채용공고에서 학사학위가 실제로 요구되거나 우대되는지 확인한 뒤 투자 우선순위를 정하는 편이 안전합니다.

    2026.10.10

    댓글 1

    가
    가나나나카카나
    작성자

    2026.10.13

    정성스러운 답변 감사합니다 채용공고에서는 기본 요건이 학사와 기사인 것 같더라구요 여기서 추가적으로 기업을 대상으로 한 위험도 평가 및 대책을 문서화한 포트폴리오를 만드는 것까지가 목표였는데 한번 열심히 해보겠습니다 감사합니다

  • 멘
    멘토 호날도KT
    코전무 ∙ 채택률 57%
    채택된 답변

    30대 후반 정보보안 ISMS 전환 조언 ● 채택 부탁드립니다 ● 89년생이라는 이유만으로 정보보안 전환이 불가능한 것은 아니지만 ISMS 분야는 자격증보다 관련 실무경력이 더 중요합니다. 실제 ISMS P 인증심사원도 학력뿐 아니라 정보보호와 개인정보보호 관련 경력을 요구합니다. 따라서 정보보안기사와 학사 취득에 2년을 모두 쓰기보다 준비와 동시에 보안관리와 GRC, 개인정보보호, 내부통제 직무에 지원해 시장 반응을 확인해보세요. 위험평가와 정책관리, 보안점검 경험을 만들 수 있는 직무가 좋습니다. 현실적인 문제는 나이보다 신입 전환 시 연봉 하락과 경력 부재이므로 현재 산업 경험을 활용할 수 있는 기업의 보안관리 직무부터 노리는 전략을 추천드립니다.

    2026.10.10

    댓글 1

    가
    가나나나카카나
    작성자

    2026.10.13

    정성스러운 답변 감사합니다

  • 다
    다할수있습니다큐비앤맘
    코상무 ∙ 채택률 53%
    채택된 답변

    가능성은 있지만 30대 후반에 완전 신입으로 들어가는 방식은 분명 쉽지 않습니다. 특히 ISMS 분야는 정보보안기사나 학위 자체보다 보안정책, 위험평가, 개인정보보호, 접근통제, 감사 대응과 문서화 경험을 중요하게 봅니다. ISMS P 역시 관리체계 운영부터 보호대책과 개인정보 처리까지 폭넓게 다룹니다. 따라서 1년에서 2년 준비 후 한 번에 이직하기보다 현재 직장을 유지하면서 정보보안기사와 학사를 마치고 보안 컨설팅 보조, ISMS 운영, 개인정보보호, IT감사 관련 공고에 실제 지원해 시장 반응부터 확인하는 것을 권합니다. 개발 포트폴리오보다 ISMS 기준으로 가상의 회사 위험평가와 개선안을 작성해보는 편이 더 직무와 맞습니다. ★도움이 되셨다면 채택 한번 부탁드립니다.★

    2026.10.10

    댓글 1

    가
    가나나나카카나
    작성자

    2026.10.13

    정성스러운 답변 감사합니다

  • 취뽀도우미입니다삼성SDS
    코이사 ∙ 채택률 96%
    채택된 답변

    30대 후반의 나이와 가장이라는 무게감 때문에 이직에 대한 고민이 깊으신 점을 충분히 이해합니다. 정보보안 인증 및 관리체계인 ISMS 분야는 기술적인 깊이뿐만 아니라 정책과 컴플라이언스를 이해하고 유관 부서와 원활하게 소통하는 능력이 중요하기 때문에, 개발 경험이나 사회생활 연식이 결코 헛되지 않게 작용할 수 있는 영역입니다. 정보보호학사 학위와 정보보안기사 자격증을 동시에 준비하시는 방향은 서류 심사에서 기본적인 자격 요건을 갖추는 데 매우 실효성 있는 전략입니다. 다만, 우려하시는 것처럼 순수 신입으로 지원할 경우 나이에 대한 부담이 완전히 없다고 말씀드리기는 어렵습니다. 따라서 막연히 자격증 취득보다는, 현 직장에서 수행했던 업무 경험 중 리스크 관리, 문서 작성, 프로세스 개선 등의 역량을 보안 컨설팅이나 인증 심사 관점에 어떻게 녹여낼지 고민하는 과정이 필요합니다. 1에서 2년이라는 준비 기간 동안 직장 병행이 버거울 수 있으나, 단기적인 합격에만 목표를 두기보다는 실제 기업들이 요구하는 ISMS-P 인증 기준이나 가이드라인을 스터디하며 실무 감각을 익히는 것이 현명합니다. 포트폴리오 역시 화려한 기술 구현보다는 법령 이해도와 보안 대책 수립 과정을 문서화하는 형태로 준비하신다면 충분히 경쟁력을 가질 수 있으므로, 조급함을 버리고 체계적으로 준비하여 좋은 결과를 얻으시기를 응원합니다.

    2026.10.10

    댓글 1

    가
    가나나나카카나
    작성자

    2026.10.13

    열심히 해보겠습니다 감사합니다

  • 채택스포스코
    코부사장 ∙ 채택률 73%
    채택된 답변

    안녕하세요. 멘티님. 반갑습니다. 말씀하신 방향은 아주 무리한 선택은 아닙니다만 시작점이 분명해야 합니다. ISMS 인증 파트는 단순 개발 이력보다 문서화 역량과 기준을 이해하는 힘이 더 중요해서 비전공자도 들어갈 길은 있습니다. 다만 자격증과 학사만으로 바로 붙는 구조는 아니고 실무에서는 보안 운영이나 ISMS 심사 대응 흐름을 얼마나 빨리 익히느냐를 더 봅니다. 그래서 1 2년 투자 자체가 아깝다기보다 그 기간 동안 무엇을 쌓느냐가 핵심입니다. 저는 이직 준비를 하신다면 자격증 학사에 더해 보안 정책 정리 경험이나 내부 통제 관점의 실무 감각을 같이 만들어 가시는 쪽이 맞다고 봅니다. 공부를 시작하기 전에 채용공고를 먼저 보시고 주니어를 실제로 뽑는지 확인해보시구요. 그 다음에 교육과 자격 준비를 붙이면 시행착오를 줄일 수 있습니다. 나이는 분명 변수이지만 컷의 절대 기준으로만 보기는 어렵습니다. 현장에서는 오히려 안정적으로 오래 다닐 사람인지 문서와 커뮤니케이션을 끝까지 가져갈 수 있는지를 보기도 합니다. 다만 전환 초반에는 연봉을 크게 기대하기보다 경력의 첫 고리를 만드는 데 집중하셔야 합니다. 포기하라는 뜻이 아니라 목표를 ISMS 기획 운영 감사 대응 쪽으로 좁히면 진입 가능성이 높아집니다. 가능하면 퇴근 후 공부만으로 버티기보다 중간에 단기 계약직이나 관제 운영 보조처럼 연결되는 경로도 같이 보시면 좋습니다. 그렇게 가시면 매몰비용보다 전환 성공 가능성을 더 높일 수 있습니다. 모쪼록 도움이 되셨다면 채택부탁드립니다. 감사합니다.

    2026.10.10

    댓글 1

    가
    가나나나카카나
    작성자

    2026.10.13

    정성스러운 답변 감사합니다

  • 합격 메이트삼성전자
    코부사장 ∙ 채택률 77%
    채택된 답변

    멘티님. 안녕하세요. ​정보보안 인증 및 컨설팅 파트는 체계적인 법적 통제 항목과 심사 기준을 다루는 직무 특성상 나이보다 전문적 지식과 실무 역량을 훨씬 중요하게 평가합니다. 학점은행제를 통해 정보보호학 학사를 취득하시고 정보보안기사 자격증까지 확보하신다면 보안 진단 및 심사 대응에 필요한 이론적 기틀을 충분히 증명할 수 있습니다. ​다만 1~2년 동안 학위와 기사 자격증에만 전념하시기보다는 보안 컨설팅 전문업체나 전문 관리 대행사의 신입 또는 인턴으로 빠르게 진입하여 현장 경험을 병행 쌓으시는 것을 권합니다. 자바 부트캠프에서 익힌 개발 기초 지식은 보안 점검이나 인증 컨설팅 업무 수행 시 시스템 구조를 이해하는 데 매우 훌륭한 강점이 될 수 있습니다. 실무 경력을 1년이라도 먼저 쌓으면서 학위와 자격증을 병행 준비하시는 것이 매몰비용 위험을 줄이고 시장 경쟁력을 확보하는 가장 현실적인 길입니다. ​응원하겠습니다.

    2026.10.10

    댓글 1

    가
    가나나나카카나
    작성자

    2026.10.13

    정성스러운 답변 감사합니다

함께 읽은 질문

궁금증이 남았나요?
빠르게 질문하세요.