DEVOCEAN

최근 국내외로 보안인증 취득에 대한 요구들이 많아지고 있습니다.

ISMS, ISO27001와 같은 보안인증 취득 준비 과정은 고객의 보안관리 체계에 '변화'를 가져옵니다 이 '변화' 과정들은 일반적으로 '보안강화'로 이어집니다. 변화의 선순환을 경험한 담당자는 이 '변화' 과정들을 지속적으로 '유지'하는 방법을 고민하는 경우가 많습니다.

다수의 보안인증 프로젝트를 수행하면서 고객에게 쪽집게 과외 같다는 의견을 주시기도 합니다. 짧은 시간에 높은 점수를 확보하도록 하고, 인증획득이라는 최종 성적표를 받기 때문이겠지요. 보안 담당자는 한번의 높은 성적표보다는 언제든 높은 성적을 받는 상태를 유지하고 싶을 겁니다.

지속적인 변화의 유지, 그리고 높은 성적을 받을수 있는 상태를 '보안 내재화 단계'라고 이야기하며, 담당자들은 고객의 보안 수준이 이러한 단계로 올라가기를 원합니다. 이러한 '보안 내재화 단계'로 가기 위해 고객과 함께 고민하고 노력해왔던 사례들을 공유하고, 인증 획득 이후 Next Level을 고민하는 보안 담당자 분들에게 작은 팁들을 제공해 드리려 합니다.

■ 발표자 소개

박상준 (SK쉴더스)

SK 관계사를 비롯해 금융/공공 기업 고객사들을 위한 다양한 보안 컨설팅을 수행해왔습니다 고객들의 보안 인증 획득 요구에 부응하여, 단 한번도 인증 획득을 실패한 적이 없었으며 최근 ISO27001, TISAX 인증 획득을 원했던 많은 고객사들은 프로젝트 수행을 통해 보안 관리 체계를 강화해 왔습니다.

이제 그 성공의 사례들을 통해 그 다음으로 나가는 방법들을 공유하고자 합니다.