정보보안 컨설팅 고민 중에 있습니다.

안녕하세요. 한 전린이 입니다.

회사 규모는 큰 편이나 여태까지 전산 관리, 보안 쪽 담당자 없이 운영되다가 작년에 제가 첫 입사로 전산 담당자가 생겼습니다.

첫 전산팀이였고 또 저 또한 개발자 일하다가 입사 한거여서 서로 무지의 상태로 열심히 알아가고 배워가서 1년 반정도 지나고 있습니다. 그러던 도중 고객사를 통한 보안 감사가 진행되었고 해당 보안 감사에서 지적 사항이 많이 나왔습니다. 

지적 사항으로는 보안감사팀도 없는 회사여서 정보보안 조직도 없고 보안 정책서도 없는 상황이며, DLP 등 보안 프로그램 등 여러 부분을 지적사항을 받았습니다.

보안 감사 전에도 보안에 대하여 어느정도 인지는 하였고 DLP 도입 등을 알아보고 있는 상황이였으나 막상 보안 감사의 결과를 확인해보니 좀 더 체계적이고 구체적인 작업이 필요하다는 것을 알게되었습니다.

해당 사항을 알아보니 무작정 DLP 도입 등 솔루션을 구입 설치하는 것보다 전반적인 현 회사의 보안 상황 그리고 정보 문서 암호화에도 문서의 중요도를 구분 하는 등 구체적인 가이드 라인이 필요하다고 생각 하여 솔루션 도입 전 정보보안 컨설팅을 받아 현 상황의 문제점 파악 및 장기적인 로드맵을 구성하고 구체적인 보안 체계 기초 수립이 가능할 것 같은데, 이런 쪽으로 정보보안 컨설팅을 받아보신 분이 있는지 궁금합니다. 

감사합니다.