인증 취득부터 운영까지
함께 준비합니다
ISMS-P, ISO 27001 같은 인증 취득부터 개인정보 보호, AI 관리체계까지 지원합니다.
규정 문서와 실제 기술 통제를 연결해, 심사가 끝난 뒤에도 그대로 운영할 수 있는 체계를 만듭니다.
상담 접수 중전문가가 수행하는 서비스입니다. 범위와 일정은 상담에서 정합니다.
Genox와 함께하면 이렇게 달라집니다
고객마다 전용 분석 노드
분석은 고객별로 따로 배정한 전용 노드에서 돌아갑니다. 다른 고객과 연산 자원이나 저장소를 함께 쓰지 않습니다.
판정마다 근거가 남습니다
어느 엔진이 어떤 로그를 근거로 그렇게 판정했고 무슨 조치를 권했는지가 한 건의 기록으로 남습니다. 감사 때 그대로 내시면 됩니다.
지난 판정도 다시 돌려 봅니다
판정 당시의 모델과 정책 버전을 같이 기록합니다. 지난달 판정이 의심스러우면 같은 데이터로 다시 돌려 비교할 수 있습니다.
최종 결정은 사람이 합니다
경보 분류와 요약은 AI가 하고, 대응 승인은 분석가가 합니다. 서버 격리나 계정 잠금은 사람이 승인해야 실행됩니다.
컨설팅 세부 서비스
ISMS-P 인증 컨설팅
ISMS-P 인증 취득과 사후 심사까지 지원합니다.
자세히 보기ISO 27001 · 국제 인증
해외 고객이나 수출 계약에서 요구하는 국제 인증을 준비합니다.
자세히 보기개인정보 보호 컨설팅
개인정보 흐름을 분석하고, 영향평가와 유출 대응 체계를 갖춥니다.
자세히 보기AI 거버넌스 · ISO 42001
AI 기본법, EU AI Act, ISO/IEC 42001에 맞춘 AI 관리체계를 만듭니다.
자세히 보기ISMS-P 인증 컨설팅
인증 기준 항목별로 현재 상태를 점검하고 부족한 부분을 찾습니다.
정책 문서와 실제 보호 조치를 함께 갖춰 심사를 준비합니다.
특장점
격차 분석
기준 항목별로 지금 무엇이 갖춰져 있고 무엇이 빠졌는지 정리합니다.
정책·지침 작성
조직에서 실제로 지킬 수 있는 수준으로 문서를 만듭니다.
기술 증적 연결
Genox 플랫폼에 쌓인 로그를 심사 증적으로 쓸 수 있게 연결합니다.
심사 대응
심사 일정 관리와 결함 조치를 끝까지 지원합니다.
진행 프로세스
현황 진단
기준별로 부족한 부분을 찾습니다
- 격차 분석서
체계 수립
정책을 만들고 위험을 평가합니다
- 정책서
- 위험평가서
이행
보호 조치를 적용합니다
- 이행 계획서
심사 대응
결함을 조치합니다
- 조치 결과서
자주 묻는 질문
기간은 얼마나 걸리나요?
처음 준비하는 조직이면 보통 6개월에서 1년을 잡습니다. 정책 문서와 보호 조치가 이미 어느 정도 있으면 더 짧아집니다. 격차 분석이 끝나면 구체적인 일정을 드립니다.
연관 콘텐츠로 더 많은 정보를 확인해 보세요
ISO 27001 · 국제 인증
ISO/IEC 27001:2022 기준으로 관리체계를 만듭니다.
이미 ISMS-P를 운영하고 있다면 증적과 문서를 함께 쓰도록 설계합니다.
특장점
2022년 개정판 기준
개정된 93개 통제 항목을 반영합니다.
ISMS-P와 함께 운영
두 인증의 증적을 공유해 같은 일을 두 번 하지 않게 합니다.
적용성 보고서(SoA)
어떤 통제를 적용하고 어떤 통제를 뺐는지, 그 이유와 함께 정리합니다.
내부 심사
인증 심사 전에 내부 심사로 결함을 미리 찾습니다.
진행 프로세스
범위 정의
인증 범위를 정합니다
- 범위 정의서
위험평가
위험 처리 계획을 세웁니다
- SoA
구현
통제를 적용합니다
- 이행 증적
인증 심사
1·2단계 심사에 대응합니다
- 심사 결과
개인정보 보호 컨설팅
개인정보를 어디서 수집해 누가 쓰고, 어디에 넘기고, 언제 지우는지 흐름을 그려 봅니다.
그 흐름을 기준으로 법에 맞지 않는 부분을 찾아 고칩니다.
특장점
처리 흐름도
수집, 이용, 제공, 파기 단계별로 흐름도를 만듭니다.
영향평가 지원
개인정보 영향평가(PIA) 수행을 돕습니다.
가명·익명 처리
데이터를 분석에 쓸 때 필요한 안전조치를 설계합니다.
유출 대응 체계
유출이 생기면 72시간 안에 신고할 수 있도록 절차와 연락 체계를 만듭니다.
진행 프로세스
흐름 분석
개인정보 처리 흐름을 그립니다
- 흐름도
법규 진단
법 요구사항과 비교합니다
- 진단 결과
개선
고칠 항목과 순서를 정합니다
- 개선 계획
교육
담당자 교육을 진행합니다
- 교육 자료
AI 거버넌스 · ISO 42001
회사 안에서 어떤 AI를 누가 쓰는지 목록부터 만듭니다.
그다음 위험도를 나누고, AI를 안전하게 쓰기 위한 규칙과 절차를 정합니다.
특장점
AI 사용 현황 목록
부서에서 개별로 쓰는 AI 서비스까지 찾아 목록으로 만듭니다.
위험 분류
법에서 말하는 고영향 AI에 해당하는지 판단합니다.
관리체계 수립
ISO/IEC 42001 기준으로 AI 관리체계(AIMS) 문서를 만듭니다.
레드팀 결과 반영
AI 레드팀 진단에서 나온 결과를 위험평가에 반영합니다.
진행 프로세스
목록화
사내 AI 사용 현황을 조사합니다
- AI 인벤토리
위험 분류
영향도를 평가합니다
- 위험 평가서
체계 수립
정책과 절차를 만듭니다
- AIMS 문서
검증
레드팀과 내부 심사로 확인합니다
- 검증 결과
자주 묻는 질문
AI 기본법에 대응하려면 무엇부터 해야 하나요?
사내 AI 사용 현황을 정리하고, 고영향 AI에 해당하는지 판단하는 것부터 시작하시면 됩니다. 무료 AI/LLM 보안 자가진단으로 현재 상태를 먼저 확인해 보세요.
