방화벽, 안티바이러스, 침입 탐지 시스템 등과 같은 보안 솔루션들은 일반적으로 우리가 알고 있듯이 외부로부터의 공격을 막는 역할을 합니다. 이를 우리 집에 비유해본다면, 창문과 문을 철저히 잠그고, 홈카메라와 동작 센서를 설치하는 등 외부 침입자가 들어오지 못하도록 막는 역할과 같습니다. 그러나 이것만으로는 충분하지 않습니다. 집 내부의 중요한 물건들을 안전하게 보관하고, 정기적으로 점검하며, 문제가 발생했을 때 신속하게 관리하는 것도 중요합니다.
정보보호 업무관리 솔루션은 기업 내의 보안 정책을 체계적으로 관리하고, 각종 규정을 준수하며, 내부적으로 발생할 수 있는 보안 문제를 예방하고 관리하는 데 중점을 둡니다. 제이시큐어플랫폼의 주력 제품인 MISO는 IT 컴플라이언스 관리, ISMS-P 인증 관리, 정보보호 업무 관리, 보안 포털 등의 기능을 포함한 종합적인 솔루션으로, 기업들이 법적 요구사항을 준수하면서도 보안 업무를 효과적으로 관리할 수 있도록 돕습니다.
오늘은 제이시큐어플랫폼에서 첫 사회생활을 시작해 올해로 7년째 근무 중인 박수민 과장님을 만나봤습니다. 제이시큐어플랫폼은 어떤 일을 하는 회사인지, 어떤 점들을 주목받고 있는지, 그리고 박수민 과장님과 신입사원들에게 제이시큐어플랫폼이 얼마나 좋은 회사인지 함께 들어보시죠.
먼저, 본인 소개를 부탁드리겠습니다.
안녕하세요. 제이시큐어플랫폼을 첫 직장으로 입사해서 현재까지 7년 차로 일하고 있는 플랫폼사업부 개발팀 박수민입니다.
제이시큐어플랫폼에서 어떤 일을 담당하고 계신가요?
저희가 서비스 중인 제품을 유지보수하고, 고객사에서 필요로 하는 기능을 개발하는 업무를 하고 있습니다.
새로운 프로젝트 시작 시, 일정을 세우고, 요청 기능을 어떤 프로세스로 업무를 하도록 개발하면 좋을지 고민하여 의논을 하기도 합니다.
그럼 본격적으로 제이시큐어플랫폼을 소개해 주세요.
저희 회사는 정보보안 관리 솔루션 개발 및 정보 보안 컨설팅 서비스를 제공합니다.
기업을 보호하기 위해 법령, 규정, 윤리 등의 적합성을 인증(ISMS 등) 할 수 있도록 도와주는 '정보보안 관리 시스템(MISO)'의 개발로 시작하여,
현재는 '정보 보안 관리 시스템(MISO)' + '보안을 위한 모든 업무' = '보안 포탈' 사업을 주 사업으로 하고 있습니다.
'보안을 위한 모든 업무'에는
1. 문서반출, 보안 예외 등 신청서를 작성하여 결재를 올리고 다른 프로그램과 연동하여 데이터를 넘겨주는 신청 업무,
2. 체크리스트를 작성하여 여러 점검을 할 수 있는 보안점검 업무,
3. 기업에서 진행 중인 사업 및 외부 인력의 투입, 철수 시 받아야 하는 파일과 보안점검을 관리하는 사업관리(프로젝트 관리) 업무,
4. 개인정보를 위탁한 업체들을 관리하며, 매달, 분기, 반기별 점검 및 교육을 진행하여 확인서 및 파일을 제출하고 현황을 파악하는 위수탁 관리 업무
등... 각각 다른 프로그램에서 진행했던 업무를 한곳에서 하고, 다른 프로그램에서 데이터를 받아와 현황 및 통계를 보여줄 수 있도록 개발하고 있습니다.
보안규정 업무관리가 뭔지 알려주실 수 있나요??
보안 컴플라이언스(ISMS-P, ISO27001, 국정원 보안 실태조사 등)의 인증 및 사후관리를 위하여 지속적인 보안 업무를 수행할 수 있도록 관리하는 솔루션으로, 상급 기관의 보안 감사에 대응하며 지속적으로 보안 수준을 유지 관리할 수 있습니다.
주요 기능으로는 다양한 컴플라이언스 항목을 관리하고 각 항목에 대해 정책, 지침, 법령 등을 매핑하며, 한 개의 업무에 다수의 컴플라이언스를 매핑하여 중복업무를 방지합니다.
컴플라이언스별 업무에 대해 평가 및 심사를 하고 결함 보고서를 작성 및 관리할 수 있으며, 자산관리기능도 제공합니다.
제이시큐어플랫폼의 대표 제품이 궁금해지는데요, 함께 소개해 주실 수 있을까요?
가장 기본인 '정보보안 규정관리(MISO)'와 '계약 전 점검에서 파기'에 이르는 위탁관리 프로세스의 전 과정을 관리하는 솔루션인 '개인정보 위수탁 운영관리 솔루션(CMS)', 다양한 취약점 진단 솔루션과 연동을 통해 자산에 대한 취약점 진단 현황을 통합 관리하는 '취약점 통합관리 솔루션(VMS)', 다양한 보안 활동에 대한 업무를 시스템화한 '정보보안 활동 관리 솔루션(SA)'이 있습니다.
일반, 공공, 교육, 금융, 유통, 서비스 등 다양한 분야의 쟁쟁한 레퍼런스들을 가지고 있는데요, 가장 인상적인 레퍼런스는 무엇인가요?
국가 방위산업의 핵심인 KAI 한국항공우주산업에 서비스되고 있는 보안 포탈 제품입니다.
한국항공우주산업(KAI)은 기술적 물리적 인적 보안 강화 및 개인정보보호를 위한 전담 조직을 편성하여 체계적인 정보보안 업무를 수행하며, 매년 '개인정보보호 활동 계획'을 수립해 개인정보 취급자 교육, 개인정보 문서 보관의 현황 점검 등 개인정보를 안전하게 보호받을 수 있도록 대책을 강구하는 보안을 중요시하는 기업입니다.
따라서 기존의 '정보 보안 관리 시스템(MISO)' 제품에 방문, 반출, IT 보안, 출입 권한, 통신기기 등록 등의 신청 업무와 기술 보호 교육, 보안 평가 현황, 보안 일일 결산 등 보안관리 업무까지 확장하여 보안 관련 업무 기능을 서비스 중입니다.
이 외에도 CJ 계열사인 대한통운, CGV, 제일제당과 SK 계열사인 텔레콤, 하이닉스, 플래닛 등 데이터를 연동하여 자동화 기능이 추가된 기업과 모니터링을 중요시하는 금융기업 DGB캐피탈 등이 있습니다.
직원 입장에서 느끼는 제이시큐어플랫폼만의 장점은 무엇인가요? 이런 회사라서 좋다 등..?
제가 입사 당시, 임원 면접에서 그 당시 이사님이셨던, 지금은 저희 대표님이신 정세웅 대표님께서 회사와 직원 사이를 생각하시는 가치관과 회사가 어떤 방향으로 나아갈지를 설명해 주셨습니다.
해당 면접이 인상 깊었고, 이러한 대표님의 가치관이 수평적인 문화를 만들어 주고 계시며, 직급 상관없이 자유롭게 의견을 제시하고 반론할 수 있습니다.
대표님, 이사님뿐만 아니라 각 팀장님께서도 팀원들의 의견을 적극 수용해 주시며, 직원들에게 더 많은 복지를 누릴 수 있도록 노력해 주십니다.
간식이.. 너무 풍족합니다.. 12층에 간식 자판기 부럽지 않게 다양하고 맛있는 간식들이 많습니다.. (12층 간식 자판기도 너무 좋습니다^^)
아무래도 간식을 준비해 주시는 대리님이 직원들 살찌우기 프로젝트를 하고 계신 것 같습니다.. ㅠㅠ
욕심만 있으면 주도적으로 하고 싶은 일을 맡아서 할 수 있고, 여러 가지를 경험할 수 있습니다.
처음엔 개발자로 입사해서 엉덩이 붙이고 코딩만 해야 하는 줄 알았지만, 고객을 직접 만나 그분들의 니즈를 직접 파악할 수도 있고, 서비스를 직접 구축하고 배포할 수도 있으며, 기존 기능의 개선 방향을 제시하여 업데이트할 수 있습니다.
마지막으로 신입사원분들이 우리 회사의 최고 자랑입니다!^^
신입 사원이지만 회사에 도움이 되기 위해 저희 솔루션을 열심히 분석하고, 자체 스터디도 진행하고 있습니다. 일단 동기들끼리 분위기가 너~무 좋습니다!
★그럼.. 신입분들이 저희회사를 선택한 이유를 들어볼게요!ㅎㅎ 제이시큐어플랫폼의 신입사원으로 다녀보니 어때요?
면접 과정부터 긍정적이고 성장을 지향하는 회사의 분위기를 느꼈습니다. 직원들의 지속적인 발전을 돕기 위해 업무적, 환경적 지원을 아끼지 않았습니다.
신입 사원으로서 회사에 적응하기 쉽도록 우리 회사 대표 제품인 미소 교육도 체계적으로 받을 수 있도록 진행해 주셨습니다. 이를 통해 정확하고 빠른 실무 투입이 가능했고 배우는 입장에서 자부심을 느낄 수 있었습니다.
더불어 회사에서는 업무에만 집중할 수 있도록 아침과 간식, 필요에 따라 저녁까지 자유롭게 제공해 주십니다.
심지어 신입 사원들끼리 자발적으로 모이는 스터디에도 저녁 식사를 지원해 주셔서 감사하는 마음으로 다니고 있습니다.(황송함)
우리 회사는 개인 시간을 존중하기 때문에 워라밸이 잘 지켜지는 편이고 특수한 일이 아니라면 야근이 거의 없습니다. 아직 짧은 시간이지만 우리 회사를 한마디로 말하면 '다니고 싶은 회사'입니다.
참, 대표님의 말씀이 생각납니다. “(Never stop, Just Do it) 끊임없이 멈추지 말고 성장해라” 이 말씀을 기억하고 도움을 받은 만큼 회사에 기여하기 위해 노력하겠습니다!
방화벽, 안티바이러스, 침입 탐지 시스템 등과 같은 보안 솔루션들은 일반적으로 우리가 알고 있듯이 외부로부터의 공격을 막는 역할을 합니다. 이를 우리 집에 비유해본다면, 창문과 문을 철저히 잠그고, 홈카메라와 동작 센서를 설치하는 등 외부 침입자가 들어오지 못하도록 막는 역할과 같습니다. 그러나 이것만으로는 충분하지 않습니다. 집 내부의 중요한 물건들을 안전하게 보관하고, 정기적으로 점검하며, 문제가 발생했을 때 신속하게 관리하는 것도 중요합니다.
정보보호 업무관리 솔루션은 기업 내의 보안 정책을 체계적으로 관리하고, 각종 규정을 준수하며, 내부적으로 발생할 수 있는 보안 문제를 예방하고 관리하는 데 중점을 둡니다. 제이시큐어플랫폼의 주력 제품인 MISO는 IT 컴플라이언스 관리, ISMS-P 인증 관리, 정보보호 업무 관리, 보안 포털 등의 기능을 포함한 종합적인 솔루션으로, 기업들이 법적 요구사항을 준수하면서도 보안 업무를 효과적으로 관리할 수 있도록 돕습니다.
오늘은 제이시큐어플랫폼에서 첫 사회생활을 시작해 올해로 7년째 근무 중인 박수민 과장님을 만나봤습니다. 제이시큐어플랫폼은 어떤 일을 하는 회사인지, 어떤 점들을 주목받고 있는지, 그리고 박수민 과장님과 신입사원들에게 제이시큐어플랫폼이 얼마나 좋은 회사인지 함께 들어보시죠.
먼저, 본인 소개를 부탁드리겠습니다.
안녕하세요. 제이시큐어플랫폼을 첫 직장으로 입사해서 현재까지 7년 차로 일하고 있는 플랫폼사업부 개발팀 박수민입니다.
제이시큐어플랫폼에서 어떤 일을 담당하고 계신가요?
저희가 서비스 중인 제품을 유지보수하고, 고객사에서 필요로 하는 기능을 개발하는 업무를 하고 있습니다.
새로운 프로젝트 시작 시, 일정을 세우고, 요청 기능을 어떤 프로세스로 업무를 하도록 개발하면 좋을지 고민하여 의논을 하기도 합니다.
그럼 본격적으로 제이시큐어플랫폼을 소개해 주세요.
저희 회사는 정보보안 관리 솔루션 개발 및 정보 보안 컨설팅 서비스를 제공합니다.
기업을 보호하기 위해 법령, 규정, 윤리 등의 적합성을 인증(ISMS 등) 할 수 있도록 도와주는 '정보보안 관리 시스템(MISO)'의 개발로 시작하여,
현재는 '정보 보안 관리 시스템(MISO)' + '보안을 위한 모든 업무' = '보안 포탈' 사업을 주 사업으로 하고 있습니다.
'보안을 위한 모든 업무'에는
등... 각각 다른 프로그램에서 진행했던 업무를 한곳에서 하고, 다른 프로그램에서 데이터를 받아와 현황 및 통계를 보여줄 수 있도록 개발하고 있습니다.
보안규정 업무관리가 뭔지 알려주실 수 있나요??
보안 컴플라이언스(ISMS-P, ISO27001, 국정원 보안 실태조사 등)의 인증 및 사후관리를 위하여 지속적인 보안 업무를 수행할 수 있도록 관리하는 솔루션으로, 상급 기관의 보안 감사에 대응하며 지속적으로 보안 수준을 유지 관리할 수 있습니다.
주요 기능으로는 다양한 컴플라이언스 항목을 관리하고 각 항목에 대해 정책, 지침, 법령 등을 매핑하며, 한 개의 업무에 다수의 컴플라이언스를 매핑하여 중복업무를 방지합니다.
컴플라이언스별 업무에 대해 평가 및 심사를 하고 결함 보고서를 작성 및 관리할 수 있으며, 자산관리기능도 제공합니다.
제이시큐어플랫폼의 대표 제품이 궁금해지는데요, 함께 소개해 주실 수 있을까요?
가장 기본인 '정보보안 규정관리(MISO)'와 '계약 전 점검에서 파기'에 이르는 위탁관리 프로세스의 전 과정을 관리하는 솔루션인 '개인정보 위수탁 운영관리 솔루션(CMS)', 다양한 취약점 진단 솔루션과 연동을 통해 자산에 대한 취약점 진단 현황을 통합 관리하는 '취약점 통합관리 솔루션(VMS)', 다양한 보안 활동에 대한 업무를 시스템화한 '정보보안 활동 관리 솔루션(SA)'이 있습니다.
일반, 공공, 교육, 금융, 유통, 서비스 등 다양한 분야의 쟁쟁한 레퍼런스들을 가지고 있는데요, 가장 인상적인 레퍼런스는 무엇인가요?
국가 방위산업의 핵심인 KAI 한국항공우주산업에 서비스되고 있는 보안 포탈 제품입니다.
한국항공우주산업(KAI)은 기술적 물리적 인적 보안 강화 및 개인정보보호를 위한 전담 조직을 편성하여 체계적인 정보보안 업무를 수행하며, 매년 '개인정보보호 활동 계획'을 수립해 개인정보 취급자 교육, 개인정보 문서 보관의 현황 점검 등 개인정보를 안전하게 보호받을 수 있도록 대책을 강구하는 보안을 중요시하는 기업입니다.
따라서 기존의 '정보 보안 관리 시스템(MISO)' 제품에 방문, 반출, IT 보안, 출입 권한, 통신기기 등록 등의 신청 업무와 기술 보호 교육, 보안 평가 현황, 보안 일일 결산 등 보안관리 업무까지 확장하여 보안 관련 업무 기능을 서비스 중입니다.
이 외에도 CJ 계열사인 대한통운, CGV, 제일제당과 SK 계열사인 텔레콤, 하이닉스, 플래닛 등 데이터를 연동하여 자동화 기능이 추가된 기업과 모니터링을 중요시하는 금융기업 DGB캐피탈 등이 있습니다.
직원 입장에서 느끼는 제이시큐어플랫폼만의 장점은 무엇인가요? 이런 회사라서 좋다 등..?
제가 입사 당시, 임원 면접에서 그 당시 이사님이셨던, 지금은 저희 대표님이신 정세웅 대표님께서 회사와 직원 사이를 생각하시는 가치관과 회사가 어떤 방향으로 나아갈지를 설명해 주셨습니다.
해당 면접이 인상 깊었고, 이러한 대표님의 가치관이 수평적인 문화를 만들어 주고 계시며, 직급 상관없이 자유롭게 의견을 제시하고 반론할 수 있습니다.
대표님, 이사님뿐만 아니라 각 팀장님께서도 팀원들의 의견을 적극 수용해 주시며, 직원들에게 더 많은 복지를 누릴 수 있도록 노력해 주십니다.
간식이.. 너무 풍족합니다.. 12층에 간식 자판기 부럽지 않게 다양하고 맛있는 간식들이 많습니다.. (12층 간식 자판기도 너무 좋습니다^^)
아무래도 간식을 준비해 주시는 대리님이 직원들 살찌우기 프로젝트를 하고 계신 것 같습니다.. ㅠㅠ
욕심만 있으면 주도적으로 하고 싶은 일을 맡아서 할 수 있고, 여러 가지를 경험할 수 있습니다.
처음엔 개발자로 입사해서 엉덩이 붙이고 코딩만 해야 하는 줄 알았지만, 고객을 직접 만나 그분들의 니즈를 직접 파악할 수도 있고, 서비스를 직접 구축하고 배포할 수도 있으며, 기존 기능의 개선 방향을 제시하여 업데이트할 수 있습니다.
마지막으로 신입사원분들이 우리 회사의 최고 자랑입니다!^^
신입 사원이지만 회사에 도움이 되기 위해 저희 솔루션을 열심히 분석하고, 자체 스터디도 진행하고 있습니다. 일단 동기들끼리 분위기가 너~무 좋습니다!
★그럼.. 신입분들이 저희회사를 선택한 이유를 들어볼게요!ㅎㅎ 제이시큐어플랫폼의 신입사원으로 다녀보니 어때요?
면접 과정부터 긍정적이고 성장을 지향하는 회사의 분위기를 느꼈습니다. 직원들의 지속적인 발전을 돕기 위해 업무적, 환경적 지원을 아끼지 않았습니다.
신입 사원으로서 회사에 적응하기 쉽도록 우리 회사 대표 제품인 미소 교육도 체계적으로 받을 수 있도록 진행해 주셨습니다. 이를 통해 정확하고 빠른 실무 투입이 가능했고 배우는 입장에서 자부심을 느낄 수 있었습니다.
더불어 회사에서는 업무에만 집중할 수 있도록 아침과 간식, 필요에 따라 저녁까지 자유롭게 제공해 주십니다.
심지어 신입 사원들끼리 자발적으로 모이는 스터디에도 저녁 식사를 지원해 주셔서 감사하는 마음으로 다니고 있습니다.(황송함)
우리 회사는 개인 시간을 존중하기 때문에 워라밸이 잘 지켜지는 편이고 특수한 일이 아니라면 야근이 거의 없습니다. 아직 짧은 시간이지만 우리 회사를 한마디로 말하면 '다니고 싶은 회사'입니다.
참, 대표님의 말씀이 생각납니다. “(Never stop, Just Do it) 끊임없이 멈추지 말고 성장해라” 이 말씀을 기억하고 도움을 받은 만큼 회사에 기여하기 위해 노력하겠습니다!