위험 평가나 정책 수립 같은 모듈을 여러 고객사에서 맡다 보면 관리체계에는 익숙해지지만 프로젝트 전체를 책임진 경험은 생기지 않습니다. PM이 되려면 범위와 일정, 인력과 고객 조율까지 한 프로젝트를 처음부터 끝까지 맡은 기록이 필요합니다. 컨설팅 기록과 목표 직무를 맞춰 보면 이미 갖춘 도메인 기반과 비어 있는 프로젝트 관리 경험이 정리됩니다. 범위가 작은 인증 프로젝트의 PM을 맡는 경로(A), 익명 사례로 PM 문서 묶음을 만드는 경로(B), PM 기회가 계속 없을 때 이직을 검토하는 경로(C)가 나옵니다. 아래는 보안컨설팅(ISMS-P) 8년차가 정보보호 관리체계 컨설팅 PM을 목표로 받은 리포트 예시입니다.
커리어 로드맵은 아래처럼 입력한 커리어 데이터·기록·목표를 근거로 만들어져요. 내 데이터를 넣으면 내 상황에 맞춘 리포트를 받을 수 있어요.
현재는 ISMS-P 컨설팅에서 위험 평가와 고객사 통제 설계를 맡고, 최근에는 제안서 작성과 5명 규모 일정·인력 계획까지 접한 선임 컨설턴트예요. 목표인 PM까지 핵심으로 비어 있는 것은 프로젝트 전체의 범위·일정·인력·예산·품질·고객 의사결정을 처음부터 끝까지 책임진 기록입니다. 위험 평가 기준을 사업부 표준으로 바꾸고 다음 분기 4건에 적용한 경험은 관리체계 전문성을 PM 역할로 넓힐 출발점이 됩니다. 우선순위는 현 직장에서 작은 프로젝트의 실질 PM을 맡아 전 과정 증거를 만드는 것이고, 개인 산출물은 계획·보고 형식을 보완하는 용도로만 병행하는 편이 맞아요. 현재 회사에 14명 규모 관리체계 사업부가 있고 PM 보조 및 제안 업무를 시작했으므로, 지금 자료만으로 이직을 먼저 택할 이유는 확인되지 않습니다.
든든보안컨설팅 | 보안컨설턴트 / 선임
해든캐피탈 | IT 내부통제 / 주임
위험 평가 도구 개선
시장 좌표 경력은 2018년부터 이어져 왔고, 최근 업무는 인증 관리체계의 모듈 오너와 사업부 표준 개선을 넘어 제안·착수 계획으로 확장되는 중이에요. 성장 사다리로 보면 위험 평가와 통제 설계에서는 미들 후반에서 일부 시니어형 개선 경험을 보유했지만, 프로젝트 전체 책임을 지는 PM 단계로 올라섰다고 볼 근거는 아직 없습니다.
강점
공백
이미 준비된 것
비어 있는 것
PM 업무의 성격상 개인 작업은 계획·변경·리스크 문서의 판단 과정을 보여줄 수 있지만, 실제 고객과의 합의 및 팀 운영 책임을 대신 증명하지는 못합니다. 따라서 목표 달성의 결정적 증거는 현 직장 프로젝트에서 나와야 해요.
우선 실제 고객 프로젝트의 책임 범위를 받아야 해요. 첫 프로젝트에서 범위·일정·변경·품질·종료를 기록하는 것이 PM 공백을 가장 직접적으로 메웁니다.
주당 2시간 이내로 문서 사례집 한 건만 병행하세요. 새 문서를 계속 늘리기보다 현장 프로젝트에서 쓴 판단을 비식별 사례로 정리하는 데 그치면 됩니다.
아직 보류해요. 2개 분기 안에 PM 책임 프로젝트를 맡지 못하거나, 맡아도 범위·변경 결정 권한이 주어지지 않으면 실제 산출물을 갖춰 회사 유형별 채용을 다시 살펴보세요.
소규모 PM 맡기
다음 신규 고객사 중 범위가 제한된 인증 프로젝트의 PM 책임자를 맡겠다고 사업부장이나 현재 PM에게 제안하세요. 고객사 9곳에서 위험 평가를 맡았지만 전체 PM 경험은 없으므로, 작은 범위부터 프로젝트 전 과정을 소유하는 것이 핵심 공백을 직접 메웁니다. 제안서, 킥오프 자료, 범위·일정·인력 계획과 종료 회고를 한 프로젝트 묶음으로 저장하세요.
변경관리대장 운영
PM 보조 또는 첫 PM 프로젝트에서 요청·범위 변경·영향·승인자를 기록하는 변경관리대장을 제안해 운영하세요. 5명 투입 계획과 지연 없는 착수 경험은 있지만 변경 결정 기록은 확인되지 않아, 계획을 실제 통제로 전환할 증거가 필요합니다. 변경 건수, 승인 전후 일정 영향, 미결 이슈와 고객 승인 시점을 주간 기록으로 남기세요.
산출물 품질 기준 합의
다음 분기 프로젝트 착수 시 주요 산출물별 작성자·검토자·승인 기준과 제출일을 PM 및 고객 담당자와 합의하세요. 위험 평가표 표준화 경험은 있지만 전체 프로젝트의 품질 책임을 맡았는지는 드러나지 않아, 검토 기준을 일정 관리와 연결해야 합니다. 검토 의견 수, 재작업 사유, 승인 소요일을 종료 시점에 정리하세요.
종료회고와 손익 기록
첫 프로젝트 종료 후 계획 대비 실제 인력 투입, 일정 편차, 범위 변경, 결함 및 고객 인수 상태를 한 페이지 회고로 정리해 PM 리더에게 검토를 요청하세요. 현재 자료에는 예산·투입 손익과 종료 품질을 관리한 증거가 없어, 프로젝트 결과를 책임진 범위를 보여줘야 합니다. 회사가 원가 수치를 공유할 수 없다면 투입 인일과 계획 대비 편차, 재작업 시간을 비식별 형태로 남기세요.
PM 문서 사례집
개인 작업으로 ISMS-P 컨설팅 프로젝트의 범위정의서, 일정표, RACI, 변경대장, 리스크·이슈대장, 종료회고를 하나의 익명 사례집으로 구성하세요. 문서가 실제 상황의 가정, 우선순위 판단, 일정·인력 충돌의 처리 근거까지 설명해야 시장 신호가 되며 양식만 나열하면 PM 역량 증거로는 약합니다. 3~4주 동안 문서 묶음과 의사결정 메모를 만들고, 실제 고객 정보는 넣지 마세요.
변경요청 대응 모의
인증 범위 확대나 증적 지연을 가정한 변경요청 시나리오를 만들고, 일정·투입·품질 영향을 비교한 뒤 고객 승인안과 대체안을 작성하세요. 단순 대응 절차가 아니라 선택지별 영향과 추천 판단을 보여야 하며, 개인 시뮬레이션은 실제 이해관계자 합의를 증명하지 못합니다. 2주 안에 시나리오 2건과 변경 의사결정 기록을 PDF 사례로 정리하세요.
위험평가 방법론 해설
자산 가치·위협·취약점 3축 위험 평가 기준과 고위험 필터의 사용 원칙, 예외 처리, 산출물 검토 기준을 공개 가능한 수준으로 설명하는 방법론 문서를 만드세요. 기존 평가표 개선과 4개 프로젝트 적용을 토대로 판단 기준을 명확히 하면 전문성 신호가 되지만, 고객별 실제 데이터나 보안 정보는 공개하면 안 됩니다. 3주 안에 비식별 예시와 검토 체크리스트를 포함한 문서 1건을 완성하세요.
개인 프로젝트로는 안 되는 것
개인 프로젝트로는 실제 고객과 범위·일정 변경을 합의하고, 컨설턴트 배치와 결과 품질을 책임진 경험을 증명할 수 없어요. 이 공백은 현 직장에서 PM 책임자로 프로젝트를 끝내고 고객 승인, 투입 실적, 종료 회고를 남겨야 합니다.
현 시점에는 이직이 필요하지 않아요. 14명 규모 관리체계 사업부에서 PM 보조와 제안 업무가 이미 시작됐으므로, 먼저 실제 PM 책임을 요청할 여지가 남아 있습니다. 소규모 프로젝트를 맡을 기회가 구조적으로 없거나 2개 분기 동안 책임 범위가 늘지 않으면 이직 검토를 다시 시작하세요.
관리체계 전문 컨설팅사
현 직장에서 프로젝트 책임을 받을 수 없다면 ISMS-P 수행 건이 꾸준하고 주니어 PM에게 단일 고객 프로젝트를 맡기는 중소·중견 보안컨설팅사를 우선 살펴보세요. 소규모 PM 사례집과 실제 일정·인력 계획 기록을 갖춘 뒤 지원하는 편이 낫습니다. 위험 평가와 클라우드 통제 경험은 통하지만, 프로젝트 전체 종료 책임은 현재 자료만으로 입증되지 않아요.
금융·핀테크 컨설팅사
규제 요구와 고객 의사결정이 많은 금융·핀테크 전문 컨설팅사는 해든캐피탈의 IT 통제 경험과 현재 ISMS-P 고객사 경험을 함께 쓰기 좋은 유형입니다. 실제 PM 한 건에서 일정·변경·결함 조치를 책임지고 종료한 뒤 검토하세요. 감독기관 검사 자료와 위험 평가 경험은 시장 신호지만 예산·원가 또는 프로젝트 손익 경험은 확인되지 않습니다.
클라우드 보안 컨설팅사
클라우드 통제와 관리체계 프로젝트를 함께 다루는 성장 단계 컨설팅사는 계정·로그 증적 양식 경험을 프로젝트 범위 설계로 넓힐 수 있는 선택지예요. 클라우드 포함 프로젝트를 맡아 범위·산출물·일정·고객 승인까지 기록한 뒤 지원하면 전문성이 더 분명해집니다. 현재는 클라우드 통제 증적 기준이 강점이고, 클라우드 보안성 검토나 대규모 전환 프로젝트를 리드한 기록은 없습니다.
달성 판정: 90일 안에 프로젝트 1건의 범위·일정·투입 인력 계획을 작성하고 킥오프 기록과 함께 커리어 기록에 저장하면 달성입니다.
달성 판정: 변경 요청, 일정·인력 영향, 승인자와 결정 결과를 적은 변경관리대장 1건 및 주간 현황 기록을 저장하면 달성입니다.
달성 판정: 범위정의서, RACI, 리스크·이슈대장, 종료회고를 포함한 비식별 사례집 1건을 완성해 판단 근거까지 기록하면 달성입니다.
관리체계 사업부에서 신규 PM 책임자를 배정하지 않아 제안한 프로젝트를 맡을 수 없는 경우예요.
대안PM 보조 업무를 계속 맡되 일정·변경·품질 기록의 작성 권한을 요청하고, 2개 분기 동안 책임 범위가 그대로면 관리체계 컨설팅사 채용을 검토하세요.
고객 보안·계약 조건 때문에 프로젝트 산출물을 개인 사례집으로 옮길 수 없는 경우예요.
대안고객 자료를 복사하지 말고 가상 사례로 문서를 다시 작성한 뒤, 실제 프로젝트에서는 기록 가능한 일정 편차와 승인 여부만 회사 내부 승인 범위에서 비식별화하세요.