수행 범위는 관리, 기술, 특수 목적, 연구 협력의 네 부문입니다. 인증과 조직 구성부터 취약점 진단, 모의해킹, 해외 ODA까지 과제 범위에 맞춰 진행합니다.
01
관리적 부문
- 전사정보보안 전략 수립 컨설팅
- 국내외 정보보안 인증(ISMS-P, ISO27000-Family, TISAX, PCI-DSS 등) 컨설팅
- 전사적 (개인)정보보호 조직 구성 컨설팅
- 개도국 ODA 컨설팅(국가 정보보안 전략수립, 개인정보보호 전략 등)
02
기술적 부문
- 보안 취약점 진단 컨설팅 (NW, Server, DBMS, PC, Printer, Middleware, Security System 등)
- 모의해킹 진단, 침투테스트 컨설팅 (Web, LLM, Wireless, Network, Malware 등)
- 정보시스템 개발 보안컨설팅
- 정보시스템 구축 ISP 컨설팅
- 해외 ODA사업 보안취약점 진단 컨설팅
03
특수 목적 부문
- 방화벽 로그기반의 Ruleset 정비 컨설팅
- Active Directory 사용자 Abuse 진단 컨설팅
- Zero-Trust 수준 진단 컨설팅
- S/W 공급망 보안관리 체계 구축 컨설팅
- 보안실태평가 감사 대응 사전 진단 컨설팅
- 변화관리 기반의 전사 보안인식 제고 컨설팅
04
R&D 협력 부문
- Bug Bounty Platform 구축
- Customized Attack Surface Management System 구축
- 개도국 대상 오픈소스 개발