[아이티데일리] 보안 전문 기업 소프트와이드시큐리티(대표 정진)는 ISMS 인증 기업 이지시큐와 함께 ‘정보보호 및 개인정보보호 관리체계 인증(ISMS-P)’ 사업에 진출한다고 5일 밝혔다.

소프트와이드시큐리티는 이지시큐의 ISMS-P 인증 유지 통합관리 솔루션인 ‘아테나(ATHENA)’를 기반으로 ISMS-P 인증 컨설팅 사업에 본격 진출할 계획이다. 지난해 11월 ‘정보보호 및 개인정보보호 관리체계(ISMS-P)’ 통합 시행에 따라 인증 대상이 확대된 가운데, 솔루션 기반의 차별화된 서비스로 시장을 적극 공략한다는 방침이다.

‘아테나’는 ISMS-P 인증 취득과 유지비용 부담 해소를 위해 이지시큐가 개발한 플랫폼형 통합 정보보호 솔루션이다. 인증에 필요한 기능을 제공해 ISMS-P 인증 취득 및 유지에 도움을 준다.

더불어 ‘아테나’는 정보보호 컨설팅 요소의 80%를 자동화해 문서작업의 공수를 줄여 컨설팅 비용을 절감하며 동시에 위험 진단 분석 평가의 정확도를 높일 수 있다. 이력관리로 업무의 연속성을 제공하며 사용자 교육을 지원해 별도의 컨설팅 없이도 고객사에서 자체적으로 정보보호 인증 진단분석과 유지가 가능하도록 돕는다.

‘아테나’는 ▲정보 자산 등록·관리 ▲관리적·기술적·법적 준거성 진단 ▲위협·위험 분석 평가 자동화 ▲인증기준에 부합하는 운영 증적 등록·관리 ▲DoA 산정 근거 제공 ▲취약점 진단·이행 계획 관리 ▲정보보호계획 수립 ▲심사 수검 시 심사원에게 제공할 열람 기능 제공 등의 주요 기능을 제공한다.

소프트와이드시큐리티는 ‘아테나’를 기반으로 이지시큐의 전문 컨설턴트와 함께 ISMS, ISMS-P 인증 컨설팅 서비스를 시작한다. ISMS-P에 최적화된 솔루션을 기반으로 컨설팅 기간을 단축하고 비용을 절감해 중소기업의 진입 장벽을 낮추고, 인증 책임제를 시행해 컨설팅 서비스를 이용하는 고객의 인증 취득을 보장한다는 전략이다.

또한 향후 컨설팅 없이 고객사에서 자체적으로 인증 취득 및 재심사, 유지 관리를 할 수 있도록 ‘아테나’ 솔루션만 별도로 판매한다. 연간 혹은 영구 라이선스 방식으로 구매할 수 있으며, 사용자 교육도 별도로 진행한다.

정진 소프트와이드시큐리티 대표는 “‘아테나’를 활용해 ISMS 인증 취득 및 유지가 필요한 다수의 업체들에게 저렴한 비용으로 신뢰할 수 있는 서비스를 제공하는 것이 목적”이라며, “플랫폼형 정보보호 솔루션 ‘아테나’를 통해 ISMS 인증 대상 업체들은 빠른 시간 내에 합리적인 비용으로 ISMS-P 인증 취득 및 유지를 할 수 있고, 컨설팅 업체들은 더 많은 프로젝트를 수주하고 이익을 창출할 수 있을 것”이라고 말했다.