회사개요
에스에스알 홈페이지에 방문해 주셔서 감사합니다.
법/제도적 준거성 확보 및 보안 수준 향상
국내 인증(ISMS, ISMS-P) 및 국제 인증(ISO27001, ISO27701) 획득과 기반시설 컨설팅, 개인정보보호 서비스를 통해 정보보안 체계를 수립하고 준거성을 확보함으로써 기업 경쟁력 강화를 위한 기반을 마련합니다.
SSR의 정보보호 컨설팅은
“최신 지식과 검증된 자원을 기반으로
최상의 정보보호 컨설팅 서비스를 제공합니다.”
SSR의 보안 컨설팅은
IT 인프라 취약점 진단, 모의 해킹, 정보보호 컨설팅, 정보보호 관리체계 인증(ISMS) 등 종합적인 보안 컨설팅을 수행하며, 10년 이상의 검증된 기술력으로 금융, 공공, 통신 등 500여 개 고객사의 신뢰를 받아온 보안 파트너입니다.
정보보호 컨설팅 분야의 선도기업으로서, Leading Practice를 통해 기업의 문제를 신속하게 해결할 수 있도록 지원합니다.
SSR 보안 컨설팅이 필요한 이유
복잡한 정보보호 인증, 전문가의 도움으로 손쉽게 획득
ISMS, ISO27001 등 절차가 복잡하고 까다로운 정보보호 인증 획득을 위한 준비 단계부터 인증까지 전 과정에 걸쳐 컨설팅 서비스를 제공합니다.
증가하는 사이버위협, 효과적으로 대응
랜섬웨어, 해킹 등 각종 사이버 침해 사고 예방을 위한 모의 해킹, 취약점 진단 등 정보보호 기술 컨설팅을 제공합니다.
기업 상황에 맞는 맞춤형 보안 체계 수립
효율적인 보안 체계가 없는 기업은 사이버 위협에 취약합니다. 고객사의 상황에 맞는 맞춤형 보안 체계를 구축하여 각종 보안 사고를 예방하고 보안을 강화합니다.
SSR 보안 컨설팅만의 강점
보안 컨설팅 서비스 유형
1. 개인정보보호 컨설팅
개인정보 보호 체계 수립 및 평가
- 개인정보 체계수립
- 개인(신용)정보보호 상시평가
- PIA (개인정보 영향평가)
- ISO/IEC 27701: 국제 표준 개인정보보호 인증
2. 정보보호 기술 컨설팅
사이버 위협 대응 및 기술적 보안 진단
- 웹/모바일 앱 취약점 진단
- 인프라 취약점 진단
- 모의침투 테스트
- 소스코드 분석
3. 정보보호 인증 컨설팅
법적 요구사항 및 컴플라이언스 준수를 위한 인증 컨설팅
- ISMS: 국내 정보보호 관리체계 인증 & 간편인증
- ISMS-P: 개인정보보호 관리체계 인증 & 간편인증
- ISO/IEC 27001:2022: 국제 표준 정보보호 인증
- F-ISMS: 금융 정보보호 관리체계 인증
- CSAP: Cloud Security Assurance Program 인증
4. 기타 보안 컨설팅
기업 맞춤형 보안 전략 및 관리
- ISP (정보화전략계획)
- Master Plan (정보보호 마스터플랜)
- 보안성 검토
- PMO (프로젝트 관리)
- BPR (비즈니스 프로세스 재설계)
- ESG 기반 위험관리
- 전자금융기반시설 취약점 분석ㆍ평가
- 주요정보통신기반시설 취약점 분석ㆍ평가
고객 성공 사례
금융업 B사
전자금융기반시설 취약점 분석·평가
전자금융기반시설 취약점 분석·평가
- 배경
- 고객 신뢰 강화를 위해 전자금융기반시설 보안 체계 구축 필요
- 솔루션 & 과정
- 관리적, 기술적, 물리적 항목을 세밀히 분석하고 취약점 도출
클라우드 관리체계 보안 상태 점검 → 위험 평가 & 보호 대책 마련
취약점 분석·평가 결과보고서 작성 → 체계적인 보안 체계 강화 - 결과
- 관리적 보안 체계 강화 및 안정성과 신뢰성 확보
더욱 안전한 금융 서비스 제공으로 고객 신뢰 상승
제조업 I사
ISO27001 최초인증 컨설팅
ISO27001 최초인증 컨설팅
- 배경
- 글로벌 시장 경쟁력 확보 및 고객 신뢰 제고를 위해 ISO27001 인증 필요
- 솔루션 & 과정
- 조직 정보보호 수준 진단 → 개선 필요 항목 도출
ISO27001 국제 표준에 부합하는 정책·절차 수립
체계적인 위험 평가 → 최적화된 보안 통제 및 대응 체계 구축 - 결과
- 국제 공인 ISO27001 인증 획득
기업 신뢰도 향상 및 글로벌 시장 진출 기반 마련
보안 컨설팅 참고자료
1. ISMS 인증 비교
| 구분 | ISMS 인증 | ISMS-P 인증 | ISMS 간편 인증 |
|---|---|---|---|
| 대상 기준 | • 매출액 : 100억 원 이상 • 일일 평균 이용자 수 : 100만 명 이상 • 집적정보통신시설 사업자 | • 개인정보를 대규모로 처리하는 정보통신서비스 제공자 • 상급종합병원, 재학생 1만 명 이상 학교 • 매출액 1,500억 원 이상 기업 | • 매출액 : 30억 원 이상 ~ 100억 원 미만 • 일일 평균 이용자 수 10만 명 이상 ~ 100만 명 미만 → 정보통신서비스 부문 전년도 매출액 300억 미만 중기업 정보통신서비스 부문 전년도 매출액 300억 이상 중기업 중 자체 서비스 제공을 위한 주요정보통신설비 미보유 기업 |
| 주요 특징 | • 포괄적인 정보보호 관리체계를 요구 • 글로벌 신뢰도 향상을 목표 | • 정보보호 + 개인정보보호를 통합 관리 • 기업의 보안 수준 향상 및 법적 준수 강화 | • 평가 항목 및 인증 절차 간소화 • 인증 비용 및 소요 시간 부담 완화 |
| 평가 항목 | • 정보보호 정책 수립, 위험관리, 기술적 보안 통제 등 | • ISMS 인증 항목 + 개인정보 처리 단계별 관리 (수집, 보관, 파기 등) | • ISMS 인증의 핵심 항목을 기반으로 축소된 평가 항목 |
| 인증 범위 | • 정보보호 관리체계 전반 적용 (네트워크, 서버, 애플리케이션 등 IT 자산) | • 정보보호 관리체계와 개인정보보호 관리체계를 포함 • 민감 정보 및 개인정보 보호까지 확장 적용 | • 소규모 사업자의 핵심 정보보호 관리체계 (간소화된 기준 적용) |
| 인증 목적 | • 정보보호 관리체계를 수립 및 운영하여 조직의 정보자산 보호 | • 정보보호와 함께 개인정보의 안정적 관리 체계를 구축 | • 소규모 사업자가 최소한의 정보보호 체계를 마련하여 인증 요건을 충족 |
| 핵심 산업군 | • 금융, 통신, 제조, 공공 등 IT 서비스 제공 기업 | • 개인정보를 다루는 정보통신서비스 제공 기업, 병원, 교육기관, 공공기관 | • 중소규모의 정보통신서비스 제공 기업 |
| 법적 근거 | • 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제47조 및 시행령 제36조 | • 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제47조 및 시행령 제36조 - 개인정보 보호법 관련 조항 적용 가능 | • 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제47조 및 시행령 제36조 |
2. ISO 인증 비교
| 구분 | ISO27001(정보보호 관리체계) | ISO27701(개인정보보호 관리체계) |
|---|---|---|
| 인증 정의 | • 국제 표준 정보보호 관리체계 인증 • 조직의 정보자산을 안전하게 보호하고 리스크를 관리하기 위한 프레임 워크 | • ISO27001 기반 개인정보보호 관리 체계 국제 표준 인증 • 개인정보를 수집, 처리, 공유, 파기 등 라이프사이클 전반을 관리하기 위한 프레임 워크 |
| 대상 기준 | • 모든 산업 분야의 기업 및 기관 • 정보보호 체계를 수립하고 운영하려는 조직 | • 개인정보를 다루는 조직(공공기관, 기업 등) • 개인정보보호와 관련된 법적/윤리적 요구를 충족하려는 조직 |
| 주요 특징 | • 국제 표준으로 글로벌 신뢰도 확보 • 정보보호 관리체계를 통해 조직의 비즈니스 리스크를 최소화 • 모든 정보자산(IT, 문서, 인력 등)을 포괄적 관리 | • 개인정보 보호와 정보보호를 통합적으로 관리 • GDPR, CCPA 등 국제 개인정보보호법과의 연계를 통해 법적 요구 사항 준수 가능 |
| 평가 항목 | • 정보보호 관리체계 구축 및 운영, 리스크 평가 및 관리, 기술적 보안 통제 | • ISO27001 평가 항목 + 개인정보 관리체계 통제 항목 (GDPR 등 개인정보보호법 준수 항목 포함) |
| 인증 범위 | • 정보보호 정책, 리스크 관리, 물리적 보안, 기술적 통제 등 정보보호 전반 | • ISO27001의 정보보호 관리 항목 + 개인정보 관리(수집, 보관, 처리, 파기 등)의 추가적인 관리 요구 사항 |
| 인증 목적 | • 정보보호 체계를 수립하여 비즈니스 리스크를 관리하고 조직의 정보 자산을 보호 | • 개인정보와 정보보호를 통합적으로 관리하여 조직의 신뢰성을 향상시키고 (개인)정보보호 관련 국내외 관련 규제를 준수 |
| 핵심 산업군 | • IT, 금융, 제조, 통신 등 전 산업군 | • 개인정보와 민감 데이터를 다루는 금융, 공공, 의료, 교육 및 IT 서비스 기업 |
| 법적 근거 | • 의무화 대상 아님 (자율 인증) • 국제적으로 신뢰받는 관리체계 인증으로 해외 거래나 글로벌 사업 확장을 위한 필수 조건으로 활용 | • 의무화 대상 아님 (자율 인증) • GDPR, CCPA 등 개인정보보호법 준수를 위한 필수 관리체계로 활용 |
정보보호 전문 컨설턴트와 상담하세요
기업의 상황과 요구사항에 맞는 보안 컨설팅을 제안합니다.