Sunday 27 December 2015

#6 - International organization

사이버보안과 연관이 있는 국제조직(International Organization)들에 대해 살펴보자.

백악관 사이버보안 조정관(Cyber Security Coordinator)로 근무했던 하워드 슈미츠는 사이버보안 국제조직 중 ISF에서는 President, ISC2에서는 Chairman of Board로 활동하고 있었다. ISC(2)는 CISSP 시험을 운영하는 조직으로도 유명한 곳이다.

  • ISF(Information Security Forum)[1][2]
    - 1989년도에 설립하였으며 본사는 영국 런던에 있다.
    - 독립적이고 비영리기구로, 사이버, 정보보안, 위험관리 관련 연구조사 단체
    - 모범사례(Best Practices), 방법론, 프로세스, 솔루션을 제공
    - 벤치마킹 프로그램, 지역 챕터 회의, 교육 워크숍 활동, 대규모 컨퍼런스(World Congress로 불림), 연구 보고서와 툴을 제공
    - 포춘 500대 기업과 포보스 2000 에 올라온 기업들 중 50% 이상이 ISF 멤버.
    - "The ISF is the world's leading authority on cyber, information security and risk management."
    - 2014년 6월. The Standard of Good Practice for Information Security 발표
      : COBIT, NIST SP 800-53, PCI-DSS를 포함
      : 2014년 버전에는 ISO/IEC 27001/2, PCI-DSS 3.0, NIST cyber security framework 포함

  • ISC(2) [3]- 1989년 설립하였으며, 2015년 현재 David P. Shearer[4] (2015.1 ~ )가 CEO로 임명되어 있다.
    - 주요 BOD(Board of Directors) 멤버들[5]
      o Corey Schou, Chairperson, Ph.D., CSSLP, Fellow of (ISC)² (USA), Idaho State University 교수
      o Flemming Faber, Vice Chairperson, CISSP (Denmark), 덴마크 국방부 산하 사이버 시큐리티 센터 Senior Advisor
      o Diana-Lynn Contesti, Treasurer, CISSP-ISSAP-ISSMP (Canada), 포춘 100대 기업의 CISO로 근무
      o Jennifer Minella, Secretary, CISSP (USA), Carolina Advanced Digital의 컨설팅 CISO로 근무
      o Steven Hernandez, CISSP (USA)
      o Dr. Meng-Chow Kang, CISSP (Singapore)
      o Dave Lewis, CISSP (Canada)
      o Greg Mazzone, CISSP, IRAP, CISA (Australia), 25년 경력.
      o Allison Miller, CISSP, (USA)
      o Richard Nealon, CISSP, SSCP, CISM, CISA (Ireland)
      o Prof. Howard A. Schmidt, CISSP, CSSLP  (USA)
      o Freddy Tan, CISSP (Singapore), 싱가포르 텔레콤 보안부서 제품관리 Director
      o Prof. Hiroshi Yasuda, Dr.E, CISSP (Japan)
    - APAC Members에는 한국인들도 계신다. [6]
     


Notes.
[1]http://www.intgovforum.org/cms/
[2]https://en.wikipedia.org/wiki/Information_Security_Forum
[3]https://www.isc2.org/
[4]https://www.linkedin.com/in/4daveshearer
[5]https://www.isc2.org/board-of-directors.aspx
[6]https://www.isc2.org/apac/default.aspx

No comments: