정보보안 부서 시스템

업무는 정책 수립에서 시작된다. 필요한 보안 통제 — 비밀번호, 권한, 백업 — 마다 “정책”의 카드가 작성되고 승인되며 주기적으로 업데이트된다. 정기 점검과 침투 테스트는 결과와 발견된 취약점, 각 위험도가 담긴 카드로 “점검”에서 관리된다. 보안 장애가 발견되면 위험도 분류와 범위가 담긴 카드가 “장애”에 만들어지고, 격리, 제거, 복구를 위해 “대응”으로 이동하며, 교훈이 카드에 문서화된다. 직원 인식 제고 프로그램은 “인식 제고”에서 카드로 관리되고, 리스크와 컴플라이언스 요약은 “보고”에서 경영진에 올라간다.

채팅은 대응 중 팀 내부의 빠른 조율용이며, 진행 중인 취약점과 장애의 상세를 여기서 다루는 것은 엄격히 금지된다. 포럼은 승인된 정책과 격리 후 장애 분석, 리스크 평가 논의를 문서화한다. 공지는 전 직원에게 닿는다. 인식 제고 회람, 진행 중인 피싱 메일 경보, 비밀번호 변경 의무. 정산은 보안 지출을 관리한다. 보호 도구, 외부 침투 테스트, 전문 교육 과정.

보안 엔지니어들이 점검을 수행하고 취약점을 위험도 순으로 올리며, 보안 책임자가 처리 우선순위를 승인하고 정책을 수립하며 큰 장애 대응을 이끈다. 리스크 보고가 정기적으로 경영진에 제시되고, 모든 큰 장애는 기존 정책의 검토나 새 인식 제고 프로그램의 시작을 부르고, 그것이 해당 컬럼의 카드로 전환된다.