하나의 운영 관점
예정된 점검, 미결 조치, 알림, 지원 기록을 일관된 업무 흐름으로 통합하세요.
방침에서 실행으로
어려운 점은 체계를 계속 살아 움직이게 하는 것입니다
ISO/IEC 27001는 한 번 작성하고 끝나는 문서 묶음이 아닙니다. 운영하고, 모니터링하고, 검토하고, 개선해야 하는 경영시스템입니다. SentyHub는 반복되는 보안 업무를 수행자와 연결하고 발생한 일을 기록합니다.
현장에서 바로 수집하는 증거
업무 수행 시 양식, 서명, 타임스탬프, 사진과 필요한 경우 Event Video Trace로 연결된 영상 클립을 수집하세요.
업무를 진전시키는 후속 조치
점검이 누락되거나 편차에 조치가 필요할 때 적절한 책임자에게 알리고 대응 과정을 보관하세요.
작동 방식
선택한 통제를 반복 가능한 운영으로 전환하세요
귀사가 범위, 위험, 통제를 정의합니다. SentyHub는 위험처리계획의 운영 부분을 실행에 옮기도록 지원합니다.
- 01
반복 업무 모델링
절차를 양식, 점검, 주기, 책임자, 에스컬레이션 규칙으로 전환하세요.
- 02
업무가 이루어지는 현장에서 실행
팀이 현장, 작업 구역 또는 이미 사용하는 모바일 기기에서 배정된 통제를 수행할 수 있게 하세요.
- 03
예외에 대응
편차를 적절한 담당자에게 전달하고 해결을 위해 수행한 조치를 기록하세요.
- 04
증거 검토
완료된 항목을 확인하고 격차를 파악하며 검토와 감사에 필요한 기록을 조회하세요.
운영 계층
ISMS에서 실제 현장에서 이루어져야 하는 부분을 지원하세요
하나의 플랫폼에서 일상 통제를 수행하고 증거를 수집하며 사람, 시설, 일상 운영과 관련된 예외에 대응하세요.
디지털 통제
점검, 체크리스트, 정기 보안 업무를 관련 맥락과 증거와 함께 수행하세요.
디지털 양식 살펴보기사람과 물리적 접근
직원, 방문자, 계약업체 및 통제 구역 출입에 관한 추적 가능한 기록을 유지하세요.
출입 통제 살펴보기이벤트, 알림, 후속 조치
관련 편차를 조치할 수 있는 담당자에게 전달하고 대응 이력을 보관하세요.
알림 살펴보기연결된 증거
공개 API와 웹훅을 사용하여 운영 기록을 나머지 보안 환경과 연결하세요.
플랫폼 살펴보기명확한 책임 경계
실행을 위한 플랫폼이지 표준을 우회하는 지름길이 아닙니다
SentyHub는 ISMS 운영과 증거 관리를 지원합니다. 조직이 어떤 위험을 수용할지 결정하거나 경영시스템의 표준 적합성을 인증하지 않습니다.
SentyHub가 지원할 수 있는 사항
- 정기 운영 통제
- 증거 수집과 추적 가능한 기록
- 알림, 에스컬레이션, 후속 조치
- 운영 현황과 감사용 기록 조회
귀사의 책임으로 남는 사항
- ISMS 범위와 목표 정의
- 정보보호 위험 평가와 처리
- 적용 가능한 통제 선택과 적용성 보고서 유지
- 경영검토, 지속적 개선, 인증 절차
인증은 독립된 인증기관이 심사하고 발급합니다. SentyHub를 사용한다는 사실만으로 적합성이 입증되거나 인증이 보장되지는 않습니다.
자주 묻는 질문
ISO/IEC 27001를 플랫폼에 적용하기 전에
ISMS란 무엇인가요?
정보보호 관리체계는 조직이 방침, 책임, 위험관리, 운영 통제, 모니터링, 지속적 개선을 통해 정보보호를 관리하는 방식입니다. 기술뿐 아니라 사람과 물리적 운영도 포함합니다.
SentyHub가 위험평가나 적용성 보고서를 대체하나요?
아니요. 귀사는 위험 방법론을 정하고 위험을 평가 및 처리하며 어떤 통제가 적용되는지 근거를 제시해야 합니다. SentyHub는 팀이 선택한 통제를 운영하고 그 과정에서 생성된 증거를 보관하도록 지원할 수 있습니다.
SentyHub가 우리 조직을 인증할 수 있나요?
아니요. SentyHub는 소프트웨어이며 인증기관이 아닙니다. 독립된 인증기관이 인증심사를 수행하고 인증서 발급 여부를 결정합니다.
이 페이지는 어느 판을 기준으로 하나요?
이 페이지는 ISO/IEC 27001:2022와 개정 1:2024를 다룹니다. 이 개정은 조직의 상황과 이해관계자 요구사항에 기후변화 고려사항을 추가하지만, 부속서 A에 별도의 통제항목을 추가하지는 않습니다.