|
|
 |
정보자산을 체계적으로 관리하고 보호함으로써 고객에게 중단 없는 서비스를 제공하며 법적 준거성을 확보하고 손실을 최소화할수 있는 종합적인 정보보호 관리체계를 구축합니다.
정보보호 조직, 정책, 지침을 보완하며, 관리적 통제 절차, 기술적 보호조치 구축방안을 제시하여 법적 규제에 대응하고 정보보호 수준을 향상할 수 있도록 지원합니다. |
| 정보보호 정책 및 지침 수립 |
취약성 점검 및 개선 방안 수립 |
| 선진사례 및 인증기준 대비 GAP 분석 |
KISA-ISMS, G-ISMS 인증 준비 지원 |
| 위험평가방법론 정립 및 위험평가 |
ISO27001 인증 준비지원 |
| 정보보호 조직, 내부감사, 개선 체계 구축 |
 |
 |
- 국내외 표준인 ISO27001, KISA ISMS 인증 기준반영
- 개인정보보호법, 정보통신망법에 대한 준거성 확보
- 업무에 최적화된 체계를 구축하기 위해서 고객사와 컨설팅사간의 역할 분담 및 의사소통 강조
- 보안 운영업무 흐름분석을 통한 업무 프로세스 개선방안 제시
- 자체적인 관리가 가능하도록 프로세스 정립 및 절차 수립
- 인증 준비에 대한 충분한 지원
|
|
|
|
