보안실무 썸네일형 리스트형 우리 회사도 CISO를 지정해야 할까 — 의무 대상과 겸직 제한 판단 기준 우리 회사도 CISO를 지정해야 할까 — 의무 대상과 겸직 제한 판단 기준“CISO를 지정하라”는 말은 들었는데, 우리 회사가 정말 대상인지부터 헷갈리는 경우가 많습니다. 지정했더라도 겸직이 가능한지, 신고는 해야 하는지에서 또 막힙니다.이 글은 정보통신망법상 CISO 지정 의무를 실무자가 스스로 판단할 수 있도록 순서대로 정리한 것입니다.목차1. CISO가 무엇인가2. CISO와 CPO는 다릅니다3. 지정 의무, 이 순서로 판단하십시오4. 겸직 제한 — 가장 자주 틀리는 부분5. 자격 요건은 어떻게 되나6. 신고는 어떻게 하나7. 실무 체크리스트CISO가 무엇인가정보보호 최고책임자(Chief Information Security Officer)입니다. 조직의 정보보호 업무를 총괄하는 책임자로, 정보통신.. 더보기 ISMS-P 인증 준비, 처음 맡았다면 이 순서대로 (실무자 로드맵) ISMS-P 인증 준비, 처음 맡았다면 이 순서대로 (실무자 로드맵)정보보안 담당으로 발령받자마자 “올해 ISMS-P 받아야 한다”는 말을 들으셨다면, 지금 머릿속이 하얗게 되셨을 겁니다. 통제항목 문서를 열어보면 용어부터 낯설고, 어디서부터 손대야 할지 감이 잡히지 않습니다.이 글은 인증을 처음 준비하는 실무자를 대상으로, 전체 흐름과 각 단계에서 실제로 해야 할 일을 정리한 것입니다. 인증 기준을 조문별로 해설하는 글이 아니라, 무엇부터 붙잡아야 하는지에 초점을 맞췄습니다.목차1. ISMS와 ISMS-P는 무엇이 다른가2. 우리 회사가 의무 대상인가3. 준비는 이 순서로 진행됩니다4. 처음 3주에 해야 할 일5. 실무에서 자주 막히는 지점 5가지6. 일정은 얼마나 잡아야 하나7. 자주 묻는 질문ISM.. 더보기 이전 1 2 3 4 다음
