저자 강은성 교수는 정보보안 분야의 다양한 기업의 실무 경험과 이론을 겸비한 정보보안 전문가로서
여러 매체에 칼럼으로 기고한 내용들을 정리하여
『팀장부터 CEO까지 알아야 할
기업 정보보안 가이드』를
강화된 개인정보보호법에 맞추어 새롭게 정보보안 실무자들을 위한 업무처리에 꼭 필요한 안내서를 발간하였다.
정보보안 분야에 종사하는 담당자들에 많은 도움이 될 것이다.
이 책의 특징은 업계 보안담당자와 CEO들이 늘 어렵게 생각하는 보안관리 및 위기대응, 규제대응의 문제들을 실무 경험의 사례를 들어 상세하게 설명하고 관련 법령을 들어 법적인 대처와 해결 방안을 제시하고 있다.
구성된 내용을 살펴보면
1장, 기술리더? 비즈니스리더?
2장, 지금 우리에게 필요한 것은?
3장, 공격 관점에서 방어 관점으로
4장, 연습은 실전처럼 ? 실전은 없는게 좋다.
5장, 멀리하고 싶지만 가까이 있는 당신
6장, 노력하는 자가 이긴다.
정보보안은 창과 방패의 긴 싸움이라고 한다.
한시라도 긴장을 풀 수가 없는 실전 상황의 전쟁터라고 볼 수 있다.
저자는 정보보안 리더는 기술리더인가? 비즈니스리더인가? 라는 질문으로 정보보안 리더의 포션을 정의하고 있다. 최근에는 기술+비즈니스 관점의 폭넓은 영역으로 확장해서 회사의 다양한 조직과 유기적인 관계 뿐만 아니라 고객의 개인정보보호를 유지할 수 있다고 강조한다.
저자의 실무경험을 통하여 강조하는 위기 관리와 규제 대응에 대하여 현업의 정보보안 팀장과 CEO 관점에서 조목 조목 사례를 들어 설명하고 있다.
관련 자라면 가까이 두고 성실하게 일독을 권한다.
<책 속으로>
정보보안 위기와 위기관리 체계
“호미로 막을 것을 가래로 막는다”는 우리 속담이 있다.
그런데 정보보안 위기에는 ‘가래’로라도 막을 수 있으면 그나마 다행이다. 잘못하면 호미로 막을 수 있는 것을 가래로도 막지 못하는 사례가 발생할 수 있다. 따라서 정보보안 위기를 사전에 예측하여 그에 걸 맞는 위기관리 체계를 구성하고 제때 필요한 조치를 취해
호미로 막을 수 있는 상황은 호미로, 가래로 막을 수 있는 상황은 가래로 막는 것이 중요하다.
위기관리 체계의 구축
1. 위기관리 업무
2. 위기사건의 정의
3. 위기관리 조직의 구성
4. 위기대응 프로세스의 수립과 가동
위기대응 모의훈련 실시
위기관리 필요성, 주요구성 요소, 타 회사의 사례 등을 학습하고 회사에서 발생할 수 있는 몇 가지 위기 시나리오를 모의훈련을 하면 효과가 있다. 위기대응 모의훈련의 중심에는 위기관리위원회가 있다.
규제대응 숙지
정보보호 책임자가 알아야 할 관련 법령을 숙지하고,
‘개인정보의 안전성 확보조치 기준’을 숙지하고 조치에 성실하게 임해야 회사와 고객에게 불이익을 줄일 수 있다.
저자의 노고에 감사를 전한다.
앞으로도 더 좋은 칼럼으로 정보보안 발전에 기여할 것으로 기대한다.
"한빛미디어 <나는 리뷰어다> 활동을 위해서 책을 제공받아 작성된 서평입니다."
#팀장부터 #CEO까지 #알아야_할 #기업 #정보보안 #가이드 #강은성 #한빛미디어