[과학기술정보통신부] CISO(정보보호 최고책임자) 길라잡이 - 기본편

200312 CISO_길라잡이(기본편).pdf

3.78MB

 

CISO 길라잡이 기본편 배포 안내

 

  과학기술정보통신부는 정보보호 최고책임자(CISO)의 이해를 돕고자, 2019년 진행된 정보보호 최고책임자(CISO) 대상 역량강화 교육 Basic 과정의 내용을 재편집하여 'CISO 길라잡이 기본편' 책자를 배포하게 되었습니다.

  기업의 정보보호 수준 제고를 위해 고군분투하시는 정보보호 최고책임자의 정보보호 활동에 도움이 되시길 바랍니다.

 

  ※ 책자의 내용은 집필진의 개인적인 견해가 포함되어 있을 수 있음

 

 

ㅇ 집필진

  - 강은성 대표(CISO Lab)

  - 홍성권 전문위원(법무법인 린)

  - 백제현 법학박사(성균관대 겸임교수, Security InSight LAB 대표)

 

ㅇ 목차

  I. CISO란 무엇인가

   1. 도입 - 수비의 승리

   2. 기업경영과 정보보호

   3. 정보보호 업무와 정보보호 거버넌스

   4. CISO의 업무

   5. 결론

 

  II. CISO의 Awareness

   1. CISO가 꼭 알아야 할 법률

   2. CISO가 꼭 알아야 할 보안

 

  III. 정보보호 규정 수립

   1. 정보보호 규정 개요

   2. 정보보호 규정 작성방법

   3. 정보보호 규정 사례 및 주안점

 

  IV. 직원들에 대한 인식 제고

   1. 프롤로그

   2. 정보보호 인식··· 왜 중요한가?

   3. 정보보호 인식 제고 방안; 기본 개념과 단계의 이해

   4. 정보보호 인식 제고 방안; 단계적이고 구체적인 방안들

   5. 정보보호 교육 방안; 직원의 생각을 바꾸게 하는 기법들

   6. 보안문화 정착 방안: 지속적으로 관리 가능한 정량화 기법

   7. 에필로그

 

 

 

※ 출처 : 과학기술정보통신부(2021.03.12.) | www.msit.go.kr/bbs/view.do?sCode=user&mId=102&mPid=100&bbsSeqNo=81&nttSeqNo=2715568