인증 취득과 유지비용 부담 해소
보안 전문 기업 소프트와이드시큐리티(대표 정진)가 국내 대표 ISMS 인증 기업 이지시큐(대표 정경섭)와 함께 ‘정보보호 및 개인정보보호 관리체계 인증(ISMS-P)’ 사업에 진출한다고 밝혔다.
소프트와이드시큐리티는 이지시큐의 ISMS-P 인증·유지 통합관리 솔루션인 ‘아테나(ATHENA)’를 기반으로 ISMS-P 인증 컨설팅 사업에 본격 진출할한다고 전했다. 지난해 11월 ‘정보보호 및 개인정보보호 관리체계(ISMS-P)’ 통합 시행에 따라 인증 대상이 확대된 가운데, 솔루션 기반의 차별화된 서비스로 시장을 공략할 계획이다.
아테나는 ISMS-P 인증 취득과 유지비용 부담 해소를 위해 이지시큐가 독자적으로 개발한 국내 최초 플랫폼형 통합 정보보호 솔루션이다. 아테나는 저렴한 도입 및 유지 비용과 인증에 필요한 직관적이고 필수적인 기능을 제공해 ISMS-P 인증 취득 및 유지에 직접적인 도움을 준다.
ISMS-P 인증 대상이 되는 기업과 기관들은 인증을 취득하고 유지하는 데 매년 수천만원의 컨설팅비용과 자원을 들이고 있다. 아테나는 정보보호 컨설팅 요소의 80%를 자동화해 문서작업의 공수를 줄이고 컨설팅 비용을 절감하며, 동시에 위험 진단 분석 평가의 정확도를 높일 수 있다. 이력관리로 업무의 연속성을 제공하고 사용자 교육을 지원해 별도의 컨설팅 없이도 고객사에서 자체적으로 정보보호 인증 진단분석과 유지가 가능하도록 돕는다.
ISMS 인증 대상이 되는 기업들은 ISMS 혹은 ISMS-P 제도를 선택하여 인증 취득을 할 수 있다. 소프트와이드시큐리티는 아테나 솔루션을 기반으로 이지시큐의 전문 컨설턴트와 함께 ISMS, ISMS-P 인증 컨설팅 서비스를 시작한다. ISMS-P에 최적화된 솔루션을 기반으로 컨설팅 기간을 단축하고 비용을 절감해 중소기업의 진입 장벽을 낮췄으며, 업계에서는 최초로 인증 책임제를 시행해 컨설팅 서비스를 이용하는 고객의 인증 취득을 보장한다.
더불어 향후 컨설팅 없이 고객사에서 자체적으로 인증 취득 및 재심사, 유지 관리를 할 수 있도록 아테나 솔루션만 별도로 구매할 수 있다. 연간 혹은 영구 라이선스 방식으로 구매할 수 있으며, 사용자 교육도 별도로 진행한다.
아테나의 주요 기능은 △정보 자산 등록·관리 △관리적·기술적·법적 준거성 진단 △위협·위험 분석 평가 자동화 △인증기준에 부합하는 운영 증적 등록·관리 △DoA 산정 근거 제공 △취약점 진단·이행 계획 관리 △정보보호계획 수립 △심사 수검 시 심사원에게 제공할 열람 기능 제공 등이다.
소프트와이드시큐리티 정진 대표는 “아테나 솔루션을 활용해 ISMS 인증 취득 및 유지가 필요한 다수의 업체들에게 저렴한 비용으로 신뢰할 수 있는 서비스를 제공하는 것이 목적”이라며 “플랫폼형 정보보호 솔루션 아테나를 통해 ISMS 인증 대상 업체들은 빠른 시간 내에 합리적인 비용으로 ISMS-P 인증 취득 및 유지를 할 수 있고, 컨설팅 업체들은 더 많은 프로젝트를 수주하고 이익을 창출할 수 있을 것”이라고 말했다.
