보안거버넌스 썸네일형 리스트형 정보보호 조직과 예산, 어떻게 만들고 어떻게 설득하나 정보보호 조직과 예산, 어떻게 만들고 어떻게 설득하나보안 담당자가 가장 자주 겪는 벽은 기술이 아니라 조직과 예산입니다. 무엇을 해야 하는지는 아는데, 사람도 돈도 없는 상황입니다.이 글에서는 규모별 조직 구성과, 경영진을 설득하는 방법을 정리하겠습니다.목차1. 규모별 조직 형태2. 어떤 규모든 필요한 것3. 권한 없는 책임자가 가장 위험합니다4. 협의체 운영5. 예산, 이렇게 설득하십시오6. 가장 강력한 근거7. 혼자일 때 우선순위8. 점검 체크리스트규모별 조직 형태규모별 보안 조직 구성 | 업로드 파일 : af1.png규모형태현실적 접근소규모IT 담당자 겸직외부 지원 활용, 범위 좁히기중견전담 1~2명CISO·CPO 지정, 부서 협의체대기업전담 조직보안팀 분리, 겸직 제한 확인겸직 자체가 문제는 .. 더보기 우리 회사도 CISO를 지정해야 할까 — 의무 대상과 겸직 제한 판단 기준 우리 회사도 CISO를 지정해야 할까 — 의무 대상과 겸직 제한 판단 기준“CISO를 지정하라”는 말은 들었는데, 우리 회사가 정말 대상인지부터 헷갈리는 경우가 많습니다. 지정했더라도 겸직이 가능한지, 신고는 해야 하는지에서 또 막힙니다.이 글은 정보통신망법상 CISO 지정 의무를 실무자가 스스로 판단할 수 있도록 순서대로 정리한 것입니다.목차1. CISO가 무엇인가2. CISO와 CPO는 다릅니다3. 지정 의무, 이 순서로 판단하십시오4. 겸직 제한 — 가장 자주 틀리는 부분5. 자격 요건은 어떻게 되나6. 신고는 어떻게 하나7. 실무 체크리스트CISO가 무엇인가정보보호 최고책임자(Chief Information Security Officer)입니다. 조직의 정보보호 업무를 총괄하는 책임자로, 정보통신.. 더보기 이전 1 다음
