Information Lake

1. 기술의 중복을 파악하라 - 보안에 오랫동안 투자해왔던 기업보다 새롭게 시작하는 기업이 보안을 더 잘할 수도 있음 - 솔루션 간의 중복요소를 배제하기 위에 변경하는 작업 자체가 만만치 않을 수 있음! 2. 기존 계약을 재협상하라 - 우는 놈 떡하나 더 준다는 표현이 어울릴지 모르겠지만, 협상은 계속되어야 함. 오늘도 내일도 3. 인력 비용을 낮추는 기술을 이용하라 - 인력증원으로 문제해결하는 것은 RCA(Root Cause Analysis) 방법이 아님 - Data Driven Security 로 인력을 줄일 수 있는 방향을 찾아야 함. 유휴인력은 다른 창의적 업무로! 4. 해고에 유의하라 5. 무엇보다 목표를 기억하라 - 헌장, 비전, 목표, 미션 이런게 왜 중요한지 깨닫자 www.itworld.c..

Palo Alto Networks 에서 무료로 배포하는 보안경영진 기고글 모음집 한글판에는 염흥렬 순천향대 교수님, 이상헌 KISA 단장님의 글이 포함되어있다. 좋았던 부분 : 리더는 경청할 줄 알아야 한다! 영문 PDF, e-pub 등은 아래 경로에서 다운로드 https://www.securityroundtable.org/navigating-the-digital-age-2nd-edition/ Navigating the Digital Age, Second Edition, the definitive cybersecurity guide for directors and officers Gary A. Bolles is an internationally-recognized expert and lecturer on..

신임 CISO를 위한 5가지 전략과 규칙 (Stacy Collett / IT World / 2019.2) 1. 보안 성숙도 평가 진행 - 주의사항: '완벽'에 집착하기 보다는 '이 정도면 충분한가'를 생각할 것 2. 단기간의 성과 통해 신뢰 쌓기 - 주의 사항: 때론 관계를 맺기도 전에 일을 시작해야 하는 경우도 있다. 3. 비즈니스 리더와 긴밀한 협력 관계 유지 - 주의 사항: HR, 법무팀, 컴플라이언스 담당 팀, 프라이버시 및 위험 관리 책임자도 리스트에 추가할 것. 4. 타 기업 CISO과 협력 - 주의 사항: CISO들과 보안 전략을 공유하고 대화할 것 5. 조직 내에서 자신 위치 이해 - 주의 사항: 책임자들과 만나 발생할 지 모르는 인사 문제에 대해 사전에 논의한다. http://www.it..

단명하는 CISO가 장수하는 6가지 비결(Jaikumar Vijayan, IT World, 2019.3) 1. 기대치를 설정하고 관리하라 - 보안 리더의 역할은 회사가 위험을 이해하고 대처하는데 도움을 주는 것 2. 개입하려는 문제가 무엇인지 파악하라 - CISO 직무는 관계 구축 및 임원 리더십 기술과 훨씬 더 연관이 많다 3. 파괴자가 되고 싶은지, 구축자가 되고 싶은지 결정하라 - (구축자) 핵심 이해관계자와 장기적 관계를 구축하고 유지하는데 집중해야 4. 지지를 얻는 법을 터득하라 - 경영진의 지원 결여는 의사소통 문제 5. IT 지식에 능통하라 - 비즈니스 요구사항 이해 및 비즈니스 목표 지원, 기술 지식 역시 결정적 6. 전사적으로 보안을 주입하라 - 회사의 모든 측면에 보안을 주입하는데 집중..