Home / Resources
보안 현대화를 위한 CISO 실행 지침
Cato Networks · 가이드 · 백서 · 11쪽 · 영문
운영을 흔들지 않으면서 보안 구조를 바꾸는 순서를 다룬 실행 지침입니다.
Summary
핵심 내용
다루는 내용
- 현대화 과제의 우선순위를 정하는 기준을 제시합니다
- 운영 중단 없이 구조를 바꾸는 순서를 다룹니다
- 조직 저항이 발생하는 지점과 대응을 정리합니다
눈여겨볼 점
기술보다 순서를 다룬다는 점이 이 문서의 성격입니다. 무엇을 먼저 바꿀지에 대한 판단이 실제 성패를 가르며, 그 판단 기준을 문서로 남기면 담당이 바뀌어도 계획이 유지됩니다.
Deloitte One Cyber & Resilience
국내 적용 관점
국내 실태
국내 보안 조직은 연간 계획을 사업 단위로 세우지만, 사업 간 선후 관계는 문서로 남지 않는 경우가 많습니다. 그 결과 순서가 예산 배정 시점에 따라 정해집니다.
적용 방법
연간 계획에 선후 관계를 명시하십시오. 어떤 사업이 다른 사업의 전제인지 표시하면 예산 조정 시에도 순서가 지켜집니다.
확인 항목
- 연간 보안 과제 사이의 선후 관계가 문서에 있는가
검증 범위를 함께 정의하고 싶다면
현재 환경과 목적을 알려주시면 적용 가능 여부부터 회신합니다.