SECURITY CERTIFICATION

정보보호 인증 관리 플랫폼

인증 요구사항을 점검·일정·개선과제로 연결하고, 운영 증빙을 지속적으로 관리하는 플랫폼입니다.

CERTIFICATIONS

인증별 요구사항 관리

01

ISO 27001·27701

정보보호·개인정보보호 경영시스템의 요구사항과 위험·통제·심사 증빙을 관리합니다.

02

ISMS·ISMS-P

정보보호 관리체계와 개인정보 보호조치의 점검·개선·이행 증적을 관리합니다.

03

CSAP

클라우드 보안인증의 요구사항, 통제 이행과 평가·보완 이력을 관리합니다.

SERVICE MODEL

요구사항에서 인증 근거까지

SERVICE FRAMEWORK인증 준비·이행 관리 흐름요구사항별 점검·개선·증빙을 연결
  1. 갭 분석인증범위·요구사항
  2. 위험평가정보자산·위협·취약점
  3. 통제 이행정책·절차·보호조치
  4. 심사 대응증적·시정조치
지속적 개선운영 결과를 검토하고 개선과제를 관리체계에 반영합니다.

MANAGEMENT FRAMEWORK

인증 준비와 운영을 연결하는 핵심 기능

01

요구사항·일정

인증 범위, 점검 기준과 담당자·기한을 연결합니다.

02

위험·개선과제

갭 분석과 위험평가 결과에 따라 개선·재점검을 추적합니다.

03

수행·자원

내부·외주 수행 현황과 필요한 자원·예산을 관리합니다.

04

증빙·검토 이력

자료를 수집·생성하고 검토·보완 이력과 함께 축적합니다.

ENGAGEMENT

신규 준비부터 유지·갱신까지

01

신규 인증 준비

인증범위와 준비 수준을 확인하고 통제 이행계획과 증빙을 정리합니다.

02

상시 운영 관리

조직·시스템 변경을 반영하고 점검·교육·개선 활동과 증빙을 갱신합니다.

03

유지·갱신 대응

누적된 증빙과 미완료 과제를 검토하고 심사 준비·시정조치를 관리합니다.

LET’S TALK

기업의 정보보호 업무에 맞는
플랫폼 도입을 상담하세요.

도입문의