CIO, CISO 서로 사이좋게 지내요

언론사 : 보안 뉴스

뉴스 제목 : CIO와 CISO의 역할, 다르지만 방향은 하나로

게시일 : 2023-10-16

URL : https://m.boannews.com/html/detail.html?tab_type=1&idx=122538

CIO와 CISO의 역할, 다르지만 방향은 하나로

 

---

 

[ 기사 요약 ]

해가 거듭될수록 보안과 관련된 문제들과 각종 공격 기법들은 계속해서 진화하고 있으며, 따라서 기업들은 각종 위협에 대처할 수 있게 해주는 솔루션들을 계속해서 요구하고 있다. 이러한 상황이기에 그 어느 때보다 CIO와 CISO들의 역할이 큰 비중을 차지하게 되며, 특히나 둘의 효과적인 협력이 요구되고 있다.

긴급 상황이 발생했을 때, CIO와 CISO가 최대한 효율적이고 협조적으로 대처할 수 있도록 미리 할 일을 배정하고, 필요하다면 상하 관계를 재정립해야한다. 둘이 시너지를 내면 낼수록 보안과 규정 준수는 사소한 문제가 되고, 반대의 경우라면 사소한 문제도 커지게 된다.

CIO와 CISO가 시너지를 낼 수 있는 방법은 각기 독립된 팀으로서 활동해야하며, 각자의 권한과 영역을 분명하게 구분 짓는 것부터가 화합의 시작이라는 것이다. 다만 둘이 공동의 목표와 로드맵을 가지고 있어야 같은 이해도를 가지고 각자의 영역을 더 존중해줄 수 있기 때문이다.

"사이버 사건 대응이라는 측면에 있어서 주로 CISO가 기업 차원의 침해 대응 전략을 설계하고, CIO는 이 전략이 기술적으로 잘 수행될 수 있도록 지원하는 역할을 담당한다."

CIO와 CISO는 일반적으로 정해진 역할이 있지만 교과서 정답처럼 딱 정해진 것이라기보다 유동적으로 역할을 담당해야한다. 중요한건 CISO가 기술과 리더십, 관리라는 분야에 있어서 분명한 이해도를 갖춰야하고, CIO들은 각종 업무와 생산에 적용되는 신기술의 측면에서 학습을 이어가는게 중요하다.

여태 CIO와 CISO들은 서로 완전히 다른 삶을 살아왔다. 심지어 서로를 껄끄러워하던 것도 사실이다. 하지만 혁식을 통한 사업 확장과 보안 강화를 통한 안전 보장이 동시에 이뤄져야 하기에 그 먼 관계를 가까이 이어붙여야 할 때가 된것이다.

 

---

 

[ 용어 정리 ]

 

CIO

- 최고정보책임자

- 정보나 정보 기술에 관한 최고의 임원

(https://ko.wikipedia.org/wiki/%EC%B5%9C%EA%B3%A0_%EC%A0%95%EB%B3%B4_%EC%B1%85%EC%9E%84%EC%9E%90)

 

CISO

- 정보보호 최고 책임자

- 기업의 정보통신시스템 등에 대한 보안 및 정보의 안전한 관리 등 정보보호 업무를 총괄하는 최고 책임자

(https://itwiki.kr/w/%EC%A0%95%EB%B3%B4%EB%B3%B4%ED%98%B8_%EC%B5%9C%EA%B3%A0%EC%B1%85%EC%9E%84%EC%9E%90)