전체 글 (72) 썸네일형 리스트형 [ ISMS-P 모의 컨설팅 ] 0x03 — 금융팀 증적자료 제작 이와 같은 구조로 증적 자료를 하나씩 정리하여 작성하였습니다. 모든 문서를 처음부터 새로 만든 것은 아니며, 기존 기업 사례와 공개 자료를 참고하여 필요한 항목만 선별해 제작 했습니다. 예를 들어 감사 부서와 같이 필수적으로 요구되는 영역은 포함하고, 실제 운영 환경을 고려했을 때 불필요하다고 판단한 항목은 제외하였습니다. 고객센터의 경우 금융사에서는 일반적으로 요구되는 영역이지만, 본 프로젝트에서는 고객센터 운영을 외부 위탁으로 설정하였기 때문에 내부 고객센터 관련 증적 자료는 작성 대상에서 제외하였습니다. 가장 기초적인 로고, 기업명, 조직도를 만들어 주었습니다...이렇게 1번 ~ 2번까지 각자 맡은 항목, 영역, 분야에 맞춰서 제작을 진행 했습니다. [ ISMS-P 모의 컨설팅 ] 0x02 — 증빙 수집과 자료를 정리하는 방식 프로젝트를 진행하기 전까지는 기술적인 영역 위주로 학습해 왔기 때문에, ISMS-P 인증 제도가 존재한다는 사실은 알고 있었으나 실제로 어떤 기준으로 문서를 작성하고 증빙 자료를 준비해야 하는지에 대해서는 이해가 부족한 상태였습니다. 이에 따라 프로젝트 초기 단계에서 멘토의 안내를 바탕으로 인증 기준과 증빙 수집 방식부터 정리하는 과정을 거쳤습니다. 먼저 금융보안원에서 제공하는 ISMS-P 인증 점검 항목 자료를 기반으로 학습을 진행했습니다. 해당 자료는 분량이 약 320페이지로 구성되어 있어, 한 명이 모두 검토하기에는 비효율적이라고 판단되어 팀원 간 역할을 나누어 학습했습니다. 점검 항목은 크게 관리체계 수립 및 운영, 보호대책 요구사항, 개인정보 처리 단계별 요구사항의 세 영역으로 구성되어 있었으며.. 기존 제도 분석을 통한 ISMS-P 인증제도 운영방안 개선 방향 제안 작성 준비 중.. 이전 1 2 3 4 ··· 24 다음