보안 훈련과 교육, 진행은 해야겠는데
혹시 이런 고민이 있으신가요?
“사내 IT/보안 담당자가 없어요”
“상위 기관에서 훈련과 교육 인증을 요구해요”
“보안 전문가가 진행하는 교육이 궁금해요”
“우리 회사에 꼭 맞는 훈련과 교육이 필요해요”
“체계적인 훈련과 교육 진행이 어려워요”
“법률에 따라 꼭 진행하라는데 막막해요”
“국내외 보안 인증을 위해 훈련 및 교육이 필요해요.”
Mind-SAT 전문 컨설턴트가 함께
고민하고 해결해 드립니다.
훈련 대행
보안 트렌드와 고객 특성에 맞는
맞춤형 훈련 진행
보안 교육
풍부한 경험과 우수한 역량을 지닌
전문 컨설턴트의 보안 교육
결과 리포트
내부 보고를 위한 모의훈련 및
교육 결과 리포트 제공
수행 인증서
상위 기관 및 인증 기관 제출을 위한
공식 수행 인증서 발급
단순하고 형식적인 보안 교육을 넘어 조직의 보안 역량을 강화하는 체계적인 프로세스를 제시합니다.
Mind-SAT은 미국 국립표준기술연구소(NIST) 개정 보안 교육 가이드라인 지침 (NIST SP 800-50)을 준수합니다.
비즈니스 분석을 통한 전략 수립
맞춤형 콘텐츠 설계
위험 노출도 기반 대상 분류
데이터 기반의 성과 측정
지속적인 고도화
데이터 중심의 피드백 루프 구축
사이버 보안 및 개인정보 보호 학습 프로그램(CPLP)
01
인식 활동
매월 제공되는 보안 뉴스레터를 통해 구성원들은 최신 보안 사고와 트렌드를 인지하며 보안 인식을 높일 수 있습니다.
02
경험 학습과 실습
악성메일 난이도(Phish Scale) 관점에서 여러 난이도의 시나리오를 제공해 객관적인 지표로 활용합니다.
03
훈련 콘텐츠
대상별 보안 교육을 나눠서 온라인 또는 오프라인으로 진행하고, 보안 퀴즈도 진행합니다.
지속적 학습 프로그램과 대상별 맞춤 전략을 짜는 것이 이상적이지만 담당자가 직접 구현하기에는 많은 어려움이 있습니다.
측정 가능한 전략적 목표를 세우고, 세부 목표와 실행 계획을 수립하면서 예산도 확보하며 우선순위도 짜야 합니다.
보안교육을 온라인으로 진행한다면 그 시스템을 구축하는 것부터가 어렵습니다.
Mind-SAT은 CPLP 관리자의 전략적 실행 파트너로서 이 간극을 메워줍니다.
전문가 서비스 진행 과정
Step 1
컨설턴트
심층 상담
Step 2
악성메일
모의훈련 진행
Step 3
보안 교육 진행
Step 4
리포트 제공
및 훈련·교육 개선
자주 묻는 질문
왜 사람을 훈련해야 하나요?
아무리 비싸고 최신의 보안 솔루션을 도입하더라도 솔루션을 쓰는 것도, 정책을 따르는 것도 사람입니다. 전 세계 침해사고의 74%는 사람의 실수로 발생하며, 국내 사이버 공격의 91%는 악성 이메일에서 시작합니다. 전문가와 함께 지속적이고 효율적인 전략 수립은 이제 선택이 아닌 필수입니다.
반드시 전문가 서비스를 이용해야 하나요?
꼭 전문가 서비스를 이용하는 대신 기업의 상황과 예산에 따라 자체적으로도 모의훈련 및 교육을 진행할 수 있습니다. 그러나 사내에 IT 또는 보안 담당자가 없거나 경험이 적은 경우 다양한 고객 및 분야에 대한 컨설팅 경험을 보유한 Mind-SAT 전문 컨설턴트의 전문가 서비스 이용을 추천해 드립니다.
훈련과 교육은 어떻게 진행되나요?
전문 컨설턴트와 심층적인 상담을 진행한 뒤 우리 조직의 특성에 맞는 악성메일 모의훈련 시나리오와 보안 교육 콘텐츠를 맞춤 제작해 진행됩니다. 일회성으로 끝나지 않고 반복적으로 진행할 때 이전의 결과를 반영해 더욱 심층적으로 진행해 구성원의 보안 역량을 높일 수 있습니다.
