보안문화3

• 

  기업문화를 해킹하다! Hacking Enterprise Culture for Security 해외법인 중 하나를 #보안진단 하러 갔을 때였다. 첫째날 원할한 보안진단이 이루어질 수 있도록 Kick-Off 미팅을 잡아 놓았고 진단과정에서 협조가 필요한 유관 부서도 함께 초대를 했다. 미팅을 마친 후 들려온 피드백 중 하나가 눈에 들어왔다. 여기에서는 보안은 보안부서가 하는 일로만 여깁니다. 그래서 타부서에서 참석했던 인력 중 일부가 왜 보안진단 Kick-Off 미팅에 자신들을 초대했던 것인지 물어보더라구요. 너희도 같이 해야 하는 것이니 협조해 달라고 부탁을 해놓기는 했습니다만... 어떻게하면 보안에 대한 관심을 유도하면서 동시에 보안은 단지 보안부서가 아닌 법인 전체 구성원이 챙겨야 할 사안으로 바꿔줄 수 있을까? 마지막 날이 되었다. 진단 결과를 브리핑 하기에 앞서 잠시 영상 하나만 보고 가겠.. 두번째 책! (준비중) 2024. 1. 4.

• 

  [3장] 참고문헌 - 전자책 기준 우선 현재 출간된 전자책 기준의 참고문헌을 공유합니다만, 전자책에서 다하지 못한 이야기를 보다 보완하여 종이책으로 출간할 계획을 가지고 있는만큼 참고문헌은 계속해서 업데이트 될 예정입니다. 1. Harvard Business Review, The Leader's Guide to Corporate Culture, https://hbr.org/2018/01/the-leaders-guide-to-corporate-culture?ab=seriesnav-spotlight The Leader’s Guide to Corporate Culture How to manage the eight critical elements of organizational life hbr.org 2. SANS, 2021 Security A.. 전략적 해커(Strategic Hacker) 2022. 2. 9.

• 

  [3장] 에피소드 #3 테드의 도움으로 자신의 보안 철학에 기반하여 무한상사의 특성에 맞게 설계한 보안체계를 중장기 로드맵과 함께 보고한 결과, 이번에도 경영진 승인을 받은 장그래 부장! 입사 후 모든 것이 일사천리처럼 잘 풀려나가고 있는 듯했지만, 마음 한편이 계속 무거웠다. 지난주 보안체계를 설계하기 위하여 현재 보안 수준을 분석하던 중 다양한 부서의 임직원을 만났는데, 다들 아래와 같은 식의 반응을 보였기 때문이었다. '보안은 보안팀의 일인데 왜 나에게 이런 것을 물어보느냐' 어디서부터 무엇을 어떻게 해야 할지 답답하여 한숨을 내쉬던 순간! 베프 테드로부터 전화가 걸려왔다. *대표 이미지 출처 HTML 삽입 미리보기할 수 없는 소스 전략적 해커(Strategic Hacker) 2022. 2. 9.