ESCRYPT 사이버 보안 관리 시스템(CSMS) audit

효율적인 사이버 보안 관리와 규제 충족

ESCRYPT Cybersecurity Management System(CSMS) 감사는 상세한 갭 분석, 실행 가능한 권고사항 및 규정을 준수하는 CSMS 구축을 위한 명확한 로드맵을 제공합니다.

문의하기

이점

실행 가능한 인사이트

CSMS 프로그램에 대한 평가와 개선 조치가 포함된 audit 보고서를 제공합니다.

고객 맞춤형 audit

에스크립트 CSMS audit은 관련 법률과 표준을 통합하여 고객의 요구 사항에 맞춘 audit을 진행합니다.

적합성과 지속적인 개선

에스크립트 CSMS audit을 거치면 적합성 선언 및 산업 벤치마크를 할 수 있습니다. ESCRYPT의 audit 담당자는 다년간의 audit 경험을 바탕으로 입증된 표준 기반 방법론을 사용합니다.

제공 서비스

상세한 audit과 성숙도 평가

상세한 audit과 성숙도 평가

이타스(에스크립트)는 표준화된 성숙도 수준과 CSMS 프로그램의 전 단계에서 실행할 수 있는 인사이트를 포함한 종합적인 audit 보고서를 제공합니다. 여기에는 관리 도메인별 종합 평가, 개별 요구 사항별 상세 평가, 개선 조치 등이 포함됩니다.

통합 프레임워크 기반 실행

에스크립트 CSMS audit은 통합 프레임워크 PROOF를 기반으로 실행합니다. PROOF는 사이버 보안과 관련된 UN 규정 및 ISO/SAE 21434 등 관련 법률, 표준, 지침을 통합하여 복잡성을 줄이며, NHTSA, Jaspar, 중국의 MIIT 등 기타 프레임워크의 변경 사항을 지속적으로 반영합니다. 이를 통해 개별 조직의 특정 요구 사항을 바탕으로 맞춤형 audit을 진행합니다.

검증된 방법론

에스크립트의 audit은 ISO 26262와 같은 자동차 표준, ISO/IEC 27001과 같은 보안 관리 시스템에 대한 다년간의 audit 경험을 갖춘 독립적인 audit 담당자가 입증된 표준 기반 방법론을 사용해 진행합니다. 또한 투명한 적합성 선언 및 업계 벤치마크를 제공하기 위해 예정된 ISO PAS 5112 “Guidelines for auditing cybersecurity engineering”, VDA QMC의 초판 “Automotive Cybersecurity Management System Audit" 등 최신 변경 사항도 함께 고려합니다.

에스크립트의 검증된 접근 방식

감사관과 이해관계자들이 회의 테이블 주위에서 논의하는 비즈니스 회의를 보여주는 이미지입니다. 강조 표시된 섹션이 있는 흐름도 또는 문서가 분석 과정을 나타냅니다.

이타스(에스크립트)는 고객 및 고객의 이해관계자가 audit 접근법에 익숙해지고 현장 인터뷰를 효율적으로 할 수 있도록 준비 회의를 먼저 진행합니다. 이후 audit 전문가가 인터뷰를 통해 활동 및 프로세스에 필요한 표준화된 입증 기록을 만듭니다. 이를 기반으로 분석하고 gap을 식별하며 강점을 찾고 개선 사항을 도출합니다. 현장 워크숍을 통해 audit 결과와 권장사항을 공유하고 보고서 내용을 우선순위에 따라 실행 가능한 로드맵으로 전환합니다. 이로써 audit 서비스가 종료됩니다.

2019년부터

2019년부터 이타스는 고객이 자사의 사이버 성숙도를 이해하고 새롭게 도입되는 규정 및 표준에 대비할 수 있도록 지원하고 있습니다.