<ISMS-P 사업 계약을 체결하고 있는 이지시큐 정경섭 대표(좌), 소프트와이드시큐리티 정진 대표(우)>

보안 전문 기업(대표이사 정진) 소프트와이드시큐리티가 국내 대표 ISMS 인증 기업 이지시큐(대표이사 정경섭)와 함께 ‘정보보호 및 개인정보보호 관리체계 인증(ISMS-P)’ 사업에 진출한다고 밝혔다.

소프트와이드시큐리티는 이지시큐의 ISMS-P 인증·유지 통합관리 솔루션인 ‘아테나(ATHENA)’를 기반으로 ISMS-P 인증 컨설팅 사업에 본격 진출한다고 밝혔다. 지난해 11월 ‘정보보호 및 개인정보보호 관리체계(ISMS-P)’ 통합 시행에 따라 인증 대상이 확대된 가운데, 솔루션 기반의 차별화된 서비스로 시장을 적극 공략하고, 아테나는 ISMS-P 인증 취득과 유지비용 부담 해소를 위해 이지시큐가 독자적으로 개발한 국내 최초 플랫폼형 통합 정보보호 솔루션이다. 저렴한 도입 및 유지 비용과 인증에 필요한 직관적이고 필수적인 기능을 제공해 ISMS-P 인증 취득 및 유지에 직접적인 도움을 준다.

ISMS-P 인증 대상이 되는 기업과 기관들은 인증을 취득하고 유지하는데 매년 수천만원의 컨설팅비용과 자원을 투입하고 있다. 아테나는 정보보호 컨설팅 요소의 80%를 자동화해 문서작업의 공수를 줄여 컨설팅 비용을 절감하며 동시에 위험 진단 분석 평가의 정확도를 높인다. 이력관리로 업무의 연속성을 제공하며 사용자 교육을 지원해 별도의 컨설팅 없이도 고객사에서 자체적으로 정보보호 인증 진단분석과 유지가 가능하도록 돕는다.

ISMS 인증 대상이 되는 기업들은 ISMS 혹은 ISMS-P 제도를 선택하여 인증 취득을 할 수 있다. 소프트와이드시큐리티는 아테나 솔루션을 기반으로 이지시큐의 전문 컨설턴트와 함께 ISMS, ISMS-P 인증 컨설팅 서비스를 시작한다. ISMS-P에 최적화된 솔루션을 기반으로 컨설팅 기간을 단축하고 비용을 절감하여 중소기업의 진입 장벽을 낮췄으며 업계 최초로 인증 책임제를 시행해 컨설팅 서비스를 이용하는 고객의 인증 취득을 보장하며 향후 컨설팅 없이 고객사에서 자체적으로 인증 취득 및 재심사, 유지 관리를 할 수 있도록 아테나 솔루션만 별도로 구매 가능하다. 연간 혹은 영구 라이선스 방식으로 구매할 수 있으며, 사용자 교육도 별도로 진행한다.

아테나의 주요 기능은 △정보 자산 등록·관리 △관리적·기술적·법적 준거성 진단 △위협·위험 분석 평가 자동화 △인증기준에 부합하는 운영 증적 등록·관리 △DoA 산정 근거 제공 △취약점 진단·이행 계획 관리 △정보보호계획 수립 △심사 수검 시 심사원에게 제공할 열람 기능 제공 등이다.

소프트와이드시큐리티 정진 대표는 “아테나 솔루션을 활용해 ISMS 인증 취득 및 유지가 필요한 다수의 업체들에게 저렴한 비용으로 신뢰할 수 있는 서비스를 제공하는 것이 목적”이라며 “플랫폼형 정보보호 솔루션 아테나를 통해 ISMS 인증 대상 업체들은 빠른 시간 내에 합리적인 비용으로 ISMS-P 인증 취득 및 유지를 할 수 있고, 컨설팅 업체들은 더 많은 프로젝트를 수주하고 이익을 창출할 수 있을 것”이라고 말했다.

아테나 기반의 ISMS-P 인증 서비스에 대한 자세한 정보와 상담 문의는 소프트와이드시큐리티 홈페이지를 통해 확인 가능하다.

[서울=소프트와이드시큐리티]