Management Consulting
정보보호 관리 컨설팅
대기업·보안업체 경력자와 보안 교육 전문가로 구성되어, 효과적인 정보보호 체계를 설계·내재화합니다. 거버넌스 정립부터 인증 심사 대응까지 일관되게 지원합니다.
Scope
핵심 서비스
01
ISMS / ISMS-P 인증
인증 취득·사후관리, 정보보안 정책·지침 제·개정 컨설팅
02
ISO 27001 / 27701
국제표준 정보보호·개인정보보호 관리체계 인증 컨설팅
03
CSAP 클라우드 보안인증
공공 클라우드(IaaS/SaaS) 보안인증 대응 컨설팅
04
개인정보보호 컨설팅
데이터3법 기반 개인정보보호 체계 수립, 수준진단·위험평가
Coverage
전문 컨설팅 범위
규제·인증 유형별로 현황 분석부터 인증 심사 대응까지 단계별 컨설팅을 제공합니다.
| 규제 · 인증 | 현황 분석 | 정책 수립 | 위험 평가 | 이행 점검 | 인증 심사 대응 |
|---|---|---|---|---|---|
| ISMS-P | ✓ | ✓ | ✓ | ✓ | ✓ |
| ISO 27001 / 27701 | ✓ | ✓ | ✓ | ✓ | ✓ |
| CSAP 클라우드 보안인증 | ✓ | ✓ | ✓ | ✓ | · |
| 개인정보보호 | ✓ | ✓ | ✓ | ✓ | · |
| 전자금융기반시설 | ✓ | · | ✓ | ✓ | · |
Methodology
PDCA 기반 방법론
계획·구현·점검·개선의 순환 체계로 관리체계가 지속적으로 작동하도록 설계합니다.
P
Plan
계획 수립
정보보호 정책·위험관리 계획 수립과 거버넌스 정의
D
Do
구현 · 운영
보호대책 구현 및 관리체계 운영
C
Check
점검 · 감사
사후관리·내부감사로 이행 수준 점검
A
Act
개선
미흡사항 시정조치 및 지속 개선