거버넌스 2

[USG]위험 관리를 위한 사이버보안 기초 #4

[4주차] 사이버보안 관리1. 사이버 보안 관리의 핵심 개념을 정의한다.2. 조직이 사이버 보안 운영을 위해 계획하는 방법을 설명한다.3. 예상치 못한 이벤트에 대해 조직이 어떻게 대응할 준비가 되어 있는지 설명한다.4. 사이버 보안 거버넌스를 정의한다.5. 일반적인 사이버 보안 담당자의 역할과 책임에 대한 예를 제시한다.[4-1] 사이버보안 관리 서론사이버 보안 관리가 무엇인지 더 잘 이해하기 위해서는 먼저 관리, management가 무엇을 의미하는지 이해해야 한다. 관리란, 주어진 자원 집합을 사용하여 조직의 목표를 달성하는 것이다. 관리자는 조직의 목표를 달성하기 위해 필요한 할당된 모든 작업을 완료하기 위해 자원을 조직하고 관리하며 조정한다. 관리자는 일반적으로 직무에서 세 가지 기본 역할을 수..

교육 2024.06.06

정보보호 거버넌스 체계 총정리

1. 정보보호 거버넌스 체계의 개념 거버넌스는 정보를 귀중한 비즈니스 자산으로 취급하는 프로세스, 역할, 제어 및 지표를 구현하여 기업 정보를 관리하는 전체적인 접근 방식이다. 조직 내부 및 외부 위협 요소 변화 또는 취약성 발견에 대응하여 유지 관리되는 것으로, 위의 그림에서도 볼 수 있듯, 순환 주기 모델을 갖는다. 그림의 Security PDCA(Plan, Do, Check, Act) Cycle에서 P는 정책, 계획, 세부목표, 프로세스, 절차 수립을 수행한다. D는 정책, 통제, 프로세스의 구현과 운영을 담당한다. C는 프로세스 성과평가(Key Performance Indicator), 결과 경영자 검토를 담당한다. A는 검토 결과에 따른 시정 조치와 예방 조치를 의미한다. 관리체계 기반 마련은 ..

728x90