주요 업무
수행 직무
- ▶ 검토 대상인 정보보호정책은 컨설팅 대상 조직의 것이다.
- ▶ 해당 조직의 모니터링과정, 그리고 정보보호표준 및 절차가 평가 대상이다.
- ▶ 각 조직원이 맡는 정보보호 관련 책임·역할을 규명한다.
- ▶ 현재 조직의 네트워킹을 범위로 삼아 위험하고 취약한 부분을 짚어 파악한다.
- ▶ 정보보호솔루션 중 도출된 문제를 해결할 수 있는 것을 도입한다.
- ▶ 조직 전체를 아우르는 보안아키텍처를 설계하는데, 그 목적은 조직 핵심정보의 보호를 가능하게 하는 것이다.
- ▶ 전산 관련 부서(대상 조직 소속)와 업무협조를 하는 목적은 해결책 수립이며, 그 해결책은 컨설팅을 받는 조직의 요구를 만족하고 사업목적·절차에 부합하는 것이다.
- ▶ 조직의 정보보호환경은 정기적으로 개정해야 한다고 경영진에게 권고한다.
- ▶ 운영자 및 관리자(컨설팅 대상 조직 소속)에게 정보보호동향 및 제품을 교육한다.