보안전략 및 인증 컨설팅 | (주)위키시큐리티

PLAN

보안전략 수립 및 국내외 관리체계 인증 컨설팅

보안은 무엇을 도입할지보다, 무엇을 목표로 할지 결정하는 것에서 시작된다.

(주)위키시큐리티는 현재 보안수준과 비즈니스 요구사항을 분석하여 목표 지향적이고 실현 가능한 정보보호 전략과 이행계획을 수립한다. 국내외 관리체계 인증과 규제·산업별 보안 요구사항 대응도 함께 지원한다.

보안 목표와 투자 우선순위국내외 인증·규제 대응조직·보안문화 개선

기업과 기관의 비즈니스 목표, 산업 특성 및 규제 환경에 따라 요구되는 정보보호 과제는 달라진다. 아래는 대표적인 컨설팅 수행 분야이며, 실제 서비스 범위를 네 가지로 제한하지 않는다.

정보보호 중장기 마스터플랜, 거버넌스 체계 및 조직·인력 운영방안, 경영진 의사결정을 위한 개선과제 우선순위와 이행 로드맵 수립

ISMS-P, ISO/IEC 27001 정보보호 관리체계, CSAP 클라우드 보안인증, ISO/IEC 42001 인공지능 관리체계 구축 및 인증 준비 지원

PCI DSS, HIPAA, IEC 62443, SOC 2, VDA TISAX, GM SSQ/TPCR, 국내 정보보호 실태평가 등 산업별·국가별 요구사항 대응

목표 시스템 아키텍처 및 설계, 솔루션 도입 기준과 제안요청서(RFP) 수립, 단계별 구축 및 고도화 이행계획 수립

위 사례 외에도 전사 AI 도입 거버넌스 수립, 보안 인식제고 및 변화관리 체계 수립, 국가 사이버보안 전략 수립, 개인정보보호, 소프트웨어 공급망 보안, 정보보호 조직 운영 효율화, 신규 기술 도입에 따른 보안관리체계 개선 등 다양한 주제를 다룬다.

정형화된 컨설팅 상품에 고객의 문제를 맞추기보다 고객의 상황과 목표에 맞춰 수행 범위, 접근 방법 및 전문 인력을 구성하는 것이 (주)위키시큐리티의 차별점이다.

자체 컨설팅 방법론과 국내외 사업 경험을 활용하여 고객의 여건에 맞는 목표체계와 실행방안을 설계한다.

STEP 01

비즈니스 목표, 보안수준, 조직 역량, 위험 및 외부 요구사항을 파악한다.

→ 현재 수준과 우선 개선과제

STEP 02

목표 보안수준과 관리체계, 조직·프로세스 및 필요한 보호대책을 설계한다.

→ 목표모델 및 개선방안

STEP 03

투자 우선순위, 중장기 이행 로드맵과 운영·인증 준비 방안을 마련한다.

→ 이행계획 및 대응 기반

※ 주요 산출물 예시: 보안수준 및 위험 분석서, 정보보호 목표모델, 정책·절차 개선안, 조직 R&R 개선안, 인증 요구사항 대응 자료, 중장기 로드맵 및 투자계획. 실제 산출물은 프로젝트 목적과 계약 범위에 따라 달라진다.

(주)위키시큐리티는 전사적 보안컨설팅(WK-ESCM), 보안인증(WK-CRCM), 보안조직(WK-OACM), 정보시스템 구축 ISP(WK-ISCM) 등 과제 특성에 적합한 자체 컨설팅 방법론을 활용한다.

정해진 컨설팅 주제 외에도 수행할 수 있는가?

가능하다. 고객의 정보보호 이슈와 요구사항을 먼저 검토하고, 보유한 경험과 전문성을 기반으로 수행 가능한 범위와 적합한 방법을 제안한다.

정보보호 전담조직이나 전문인력이 부족해도 가능한가?

가능하다. 조직 규모, 인력, 예산, 운영 여건을 고려하여 실제 관리·운영할 수 있는 보안체계와 단계별 개선방안을 설계할 수 있다.

여러 인증과 글로벌 고객사의 보안 요구사항을 함께 준비할 수 있는가?

공통 요구사항을 분석하고 중복되는 관리활동을 통합하는 방향으로 지원할 수 있다. 다만 인증·평가별 요건과 심사 절차는 각각 충족해야 한다.

컨설팅 이후 개선과제 이행이나 보안시스템 구축도 지원하는가?

필요하면 TECH, BUILD 등 다른 서비스와 연계하여 기술적 보안 설계·검증, 시스템 구축 및 이행 지원을 협의할 수 있다.

정형화된 상품에 고객의 문제를 맞추지 않는다. 고객의 상황과 목표를 먼저 이해하고 적합한 컨설팅 방향을 함께 검토한다.

info@wikisecurity.net