CxO가 알아야 할 정보보안

강은성 지음

한빛미디어 2015년 05월 13일 출간 종이책 : 2015년 01월 05일 출간

작품소개

책소개

『CxO가 알아야 할 정보보안』은 법과 표준, 기업 사례를 바탕으로 정보보호책임자의 임무와 업무를 기술하고, 요즘 기업 보안의 근간으로 떠오르고 있는 정보보호 거버넌스를 실제 기업의 관점에서 다룬다. 그리고 관리 체계와 중요 자산 보호 업무에 관한 내용으로 보안 위험 관리, 정보보호 대책의 수립과 이행, 협업관리, 인력관리 등 대다수 정보보호책임자가 가장 많은 시간을 들이는 업무의 핵심적인 관리 포인트를 짚는다. 또한, 이 책은 기존 정보보호 분야에서 사고 대응 정도로 다루어 온 주제를 기업의 위기관리 측면에서 다루고, 구체적인 예를 들어 상세하게 기술하며, 강화된 법적 규제를 기업 입장에서 대응하기 위한 구체적인 방법과 이 중에서 정보보호책임자가 중점적으로 보고 대처해야 할 내용을 기술하고 있다.

목차

1장 즐기는 자가 이긴다! - 정보보호책임자
정보보호의 목적
개인정보보호와 정보보호
정보보호 최고책임자(CISO)
개인정보보호책임자(CPO)
정보보호책임자의 업무
2장 지금 우리에게 필요한 것은? - 정보보호 거버넌스
정보보호 거버넌스?
주요 거버넌스 업무
정보보호책임자와 정보보호조직
정보보호 투자
정보보호투자의 성과 측정
보안문화
3장 공격 관점에서 방어 관점으로! - 관리체계와 중요자산 보호
보안위험 관리
정보보호 대책의 수립과 이행
협업관리
정보보호 교육 및 인식제고
정보보호 조직관리
4장 연습은 실전처럼, 실전은 없는 게 좋다 - 위기 관리
정보보호 위기와 위기관리 체계
정보보호 사건 처리
위기관리 - 위기 전 업무
위기관리 - 위기 후 업무
정보보호 위기관리를 위한 추가 방안
5장 멀리 하고 싶지만 가까이 있는 당신 - 규제 대응
법적 규제, 자체 규제, 사회적 규제
법적 규제 - 부문 공통, 민간부문, 금융부문, 공공부문
규제 대응
6장 울며 겨자 먹기? - 핵심 역량과 '생활의 지혜'
정보보호책임자의 핵심 역량
정보보호책임자의 업무 처리

출판사 서평

정보보호책임자가 알아야 할 정보보안의 모든 것
『CxO가 알아야 할 정보보안』은 법과 표준, 기업 사례를 바탕으로 정보보호책임자의 임무와 업무를 기술하고, 요즘 기업 보안의 근간으로 떠오르고 있는 정보보호 거버넌스를 실제 기업의 관점에서 다룬다. 그리고 관리 체계와 중요 자산 보호 업무에 관한 내용으로 보안 위험 관리, 정보보호 대책의 수립과 이행, 협업관리, 인력관리 등 대다수 정보보호책임자가 가장 많은 시간을 들이는 업무의 핵심적인 관리 포인트를 짚는다. 또한, 이 책은 기존 정보보호 분야에서 사고 대응 정도로 다루어 온 주제를 기업의 위기관리 측면에서 다루고, 구체적인 예를 들어 상세하게 기술하며, 강화된 법적 규제를 기업 입장에서 대응하기 위한 구체적인 방법과 이 중에서 정보보호책임자가 중점적으로 보고 대처해야 할 내용을 기술하고 있다.

추천사
이 책은 수십 년간 보안 현장에서 얻어진 생생한 지식과 대응책들이 녹아 있는 보물창고라고 생각한다.
정태명(한국CPO포럼 회장, OECD 정보보호분과 부의장, 성균관대 소프트웨어학과 교수)
이 책이 보안이라는 무거운 책임을 진 보안담당자들에게 든든한 반려자가 될 것이라고 믿는다.
김종현(KB국민은행 정보보호본부장, 상무)
이 책은 ‘탁상공론’이 아니라 발바닥에 불이 나도록 뛰어다녔던 전임 CISO가 들려주는 살아있는 현장의 가르침이 되리라 믿는다.
이준호(이사, NAVER CISO)
이 책은 IOT 시대에 기업을 운영하는 CEO의 필독서다.
구태언(테크앤로법률사무소 대표변호사)
직장인으로서 정보보호임원(CISO)을 꿈꾼다면 필독을 권한다.
김대환((주)소만사 대표이사, 고려대학교 기술경영전문대학원 겸임교수)

작가정보

저자(글) 강은성

저자 강은성(CISO Lab 대표)은 소프트웨어 개발자로 시작하여 국내 최대 보안 전문업체에서 연구소장과 시큐리티대응센터장을 거쳐 굴지의 인터넷 포털 회사에서 최고보안책임자(CSO)를 역임한 국내 최고의 보안전문가다. 그는 대기업 임원으로서 기업 보안을 책임졌던 리더십과 보안 현업에서 얻은 풍부한 관리?기술적 경험을 토대로 한국정보보호학회, 한국CPO포럼, 한국CSO협회 등 정보보호 관련 학회와 협회에서 활동하며 이론적 기반도 탄탄히 해왔다. 또한, 삼성전자 소프트웨어센터와 안철수연구소에서 보안 기술 및 제품을 연구?개발한 기술 역량, SK커뮤니케이션즈에서의 위기관리 경험을 바탕으로 실효성 있는 기업 보안 거버넌스와 정보보호 대책, 보안 위기관리 방안을 제안하고 있다. 지금은 CISO Lab을 설립하여 보안 위협의 변화뿐 아니라 기업의 조직 변화, 법?규제와 같은 기업 환경의 변화에 대응하여 CEO, 정보보호최고책임자(CISO), 개인정보보호책임자(CPO) 등이 해야 할 기업 차원의 보안 위험 대응 전략을 탐구하여 기업 보안 컨설팅과 보안 교육을 진행하고 있다. 현재 [아이뉴스24]와 [CIO]에 보안 칼럼 「강은성의 CISO 스토리」, 「강은성의 Security Architect」를 연재하며, 저서로는 『IT시큐리티』(한울, 2009)가 있다.

감수 강태욱

감수자 강태욱은 개인정보보호 및 지식재산권 분야의 전문 변호사로, 2002년 판사로 임관한 이래 2007년까지 판사로 근무하다가 이후 법무법인(유한) 태평양에서 현재까지 구성원 변호사로 일하고 있다. 법원 지적재산권 전담부에서 근무한 경험을 바탕으로 개인정보보호 관련 민?형사 소송 및 자문, 지식재산권 관련 민?형사 소송 및 자문, 전자상거래와 게임 등 인터넷 기업 관련 법률 자문 및 소송 업무를 담당하고 있다. 또한, 행정자치부 개인정보보호 법령해석 심의위원, 국가지식재산위원회 전문위원, 게임콘텐츠등급분류위원회 위원, 한국저작권위원회 찾아가는 저작권 종합서비스 지원단 전문위원 등으로 활발한 사회 활동을 하고 있으며, 개인정보보호 업무에 기여한 공로를 인정받아 2013년에 안전행정부 장관 표창을 받은 바 있다.