|
|
|
|
|
 |
공급망과 협력사 관점에서 행복나래에 발생할 수 있는 보안 리스크를 어떻게 정의하고 우선순위를 매기겠습니까
막지 못하는 보안은 보여주기이고, 계속되지 못하는 업무는 곧 손실입니다.
보안 업무는 결국 신뢰를 다루는 일이기 때문입니다.
세 번째는 협력사와 함께 만드는 보안입니다.
계정기반 리스크입니다.
거래 프로세스 기반 리스크입니다.
데이터 기반 리스크입니다.
윤리경영은 선택의 기준이고, 보안 준수는 그 기준을 현실에서 지키는 방법입니다.
|
|
|
 |
본인의 성장 과정을 통해 성격의 장단점, 가치관, 태도 등이 잘 나타나도록 자신을 소개해 주십시오.
본인의 단점이 보안업무에 불리하게 작용할 수 있는 상황을 가정하고, 어떻게 보완하실 건가요
저는 어떤 일을 시작할 때 가장 먼저 기준을 세우는 사람입니다.
문제를 사람 탓으로 돌리기 전에 구조를 먼저 보자'는 태도입니다.
그때 저는 보안이 '막는 역할'이 아니라 '업무가 계속되게 하는 장치'라는 확신을 얻었습니다.
보안 업무는 결국 신뢰를 다루는 일이기 때문입니다.
제가 이해한 행복나래는 구매와 공급망을 전문적으로 다루는 SCMBiz를 기반으로, 경제적 가치를 사회적 가치로 연결하는 구조를 운영하는 회사입니다.
단순히 물건을 대신 사주는 조직이 아니라, 고객사와 협력사가 만나는 접점에서 표준화된 구매 프로세스, 협력사 관리, 납품과 정산 흐름을 정교하게 설계해 구매 경쟁력을 높이고, 그 과정에서 사회적기업 생태계를 확장하는 방향성을 가진다고 알고 있습니다.
제가 이 구조에 강하게 끌린 이유는 '보안의 목적'과 '행 복나래의 사업방식'이 닮아 있기 때문입니다.
SCM은 본질적으로 연결의 산업입니다. 고객사의 구매 요청, 사내 승인, 협력사 견적과 계약, 납품, 검수, 세금계산서, 정산까지 수많은 데이터와 이해관계가 한 흐름으로 이어집니다.
사회적기업과 함께하는 구조에서는 신뢰의 무게가 더 커집니다.
세 번째는 협력사와 함께 만드는 보안입니다.
예를 들어 협력사 신규 등록이나 거래 과정에서 자연스럽게 보안점검이 녹아들도록 절차를 설계하고, 규모가 작은 사회적 기업 협력사에도 부담이 과하지 않도록 단계형 가이드를 만들겠습니다.
제가 행복나래에 지원한 결정적 이유는, 이 회사에서 정보보안을 하면 '내부를 지키는 일'과 '사회적 가치의 지속을 지키는 일'이 동시에 된다는 점입니다.
계정기반 리스크입니다.
거래 프로세스 기반 리스크입니다.
데이터 기반 리스크입니다.
즉시 대응은 계정과 권한, 다음은 거래 핵심 이벤트 탐지, 이후는 협력사 보안성숙도 개선 프로그램으로 확장하겠습니다.
다음으로 영향 범위를 좁히기 위해 시간축을 기준으로 접근기록, 다운로드 기록, 권한변경 기록을 확인하고, 동일 징후가 다른 계정에도 있는지 확장점검을 하겠습니다.
행복나래의 SCM 프로세스와 시스템 구성, 주요 데이터 흐름, 협력사 접점 업무를 현장 중심으로 학습하고, 계정 권한 정책과 로그 수집 구조를 정확히 파악하겠습니다.
6개월은 눈에 보이는 개선을 만들겠습니다.
핵심 이벤트 기반 탐지룰을 정리하고, 계정 라이프 사이클 점검을 체계화하며, 협력사 계정정책의 빈틈을 개선하는 실행안을 내겠습니다. |
 |
협력, 보안, 계정, 이다, 변경, 업무, 권한, 사회, 사고, 나래, 구조, 어떻다, 만들다, 행복, 기준, 기록, 구매, 점검, 흐름, 나다 |
|
|
|
|
|
|
 |
|
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
2026.03.03
6페이지
