정보보안

ISO 27001 인증 준비 6일차. 첫 주에는 회사의 조직과 업무, 개인정보, 시스템 등을 전반적으로 살펴봤다면 둘째 주부터는 조금 더 깊은 곳으로 들어가기 시작했다. 그리고 6일차에는 방화벽을 들여다봤다. 사실 나도 어느 정도는 알고 있었다. 우리 쪽에 문제가 많다는 것을. 오래 운영된 시스템도 많고, 서비스도 많다 보니 방화벽 정책이 깔끔하게 정리되어 있지 않을 것이라는 예상은 하고 있었다. … 더 읽기

들어가며 회사에서 정보보호 인증을 준비하게 되면서 외부 컨설팅을 받게 됐다. 나는 컨설턴트가 아니라 컨설팅을 받는 회사의 담당자다. 그런데 막상 킥오프를 앞두고 보니, 정작 내가 가장 먼저 물어봐야 할 질문조차 정리되어 있지 않았다. “ISO 27001, ISMS, ISMS-P는 뭐가 다르고, 우리 회사는 무엇을 받아야 하지?” 이름도 비슷하고 요구사항도 상당 부분 겹치니 헷갈리는 게 당연하다. 이 글은 담당자 … 더 읽기