커뮤니케이션: 간과되는 요소

데이터 보안 입문

Angeline Corvaglia

Founder & Digital Transformation Specialist

데이터 수호자가 알아야 할 것

 

• 어떤 정보를 전달해야 하는지
• 언제 전달해야 하는지
• 누구에게 전달해야 하는지
• 불이익 없이 신고 가능

접근하기 쉬운 신고 채널 만들기

 

 

• 핫라인
• 이메일 주소
• 내부 신고 플랫폼
• 익명 신고 옵션
• 내부고발자 보호 정책

신고 장려

• 인정, 소정의 보상, 보너스는 신고를 유도할 수 있음
• 뇌물로 비치지 않도록 주의
• 교육의 대체 수단이 아님

정기적 알림

 

 

• 신고 절차를 상기시키기
• 최신 위협에 대해 업데이트 유지
• 모범 사례 학습

교육 세션

 

• 구체적이고 현실적인 예시 포함
• 상황별 커뮤니케이션 방법
• 관련 사례 연구
• 롤플레이

정기 보안 테스트와 훈련

 

 

• 취약 지점 파악
• 신고 절차에 익숙해지기
• 경각심의 중요성 상기

사고 대응 정책

  정책은 이해하기 쉬워야 합니다

다음에 대한 절차를 명시합니다

• 신고
• 조사
• 조치

모든 직원이 정책을 쉽게 찾고 이해할 수 있도록 하십시오.

리더의 핵심 역할

피드백 루프를 포함하십시오

• 조치 내용을 직원에게 알림
• 신고를 중시함을 보여줌
• 진지하게 대응함을 보여줌

데이터 보안을 공개적으로, 정기적으로 논의하면 조직 문화가 됩니다.

연습해 봅시다!

데이터 보안 입문