위기 관리 플랜 수립하기
학습 목표
이 유닛을 완료하면 다음을 수행할 수 있습니다.
- 전담 위기 관리 팀 구축의 중요성에 대해 설명할 수 있습니다.
- 위기 관리 플랜을 수립하는 데 필요한 핵심 기술을 나열할 수 있습니다.
위기 관리 팀 구축하기
위기 관리는 오늘날의 모든 보안 프로그램의 핵심 요소입니다. 잠재적인 취약점이 다음 공격 지점이 될 수 있으므로 전체 비즈니스를 보호하는 것은 매우 어려운 작업입니다. 이러한 이유로 수많은 조직은 위기 관리를 제도화하는 것에 충분히 집중하지 않으면서 예방하고 방어하는 방법에 주로 초점을 맞추고 있습니다.
위기 관리 플랜 수립하기
다음은 위기 관리 플랜을 수립하는 데 필수적인 사항입니다.
- 교차 직무 가능한 팀을 개발합니다. 이러한 교차 직무가 가능한 팀에는 운영, 재무, 법률, 커뮤니케이션, 인사 및 기술 분야의 경영진 리더가 포함됩니다.
- 타사 전문가에게 문의합니다. 중대한 위기 상황에서 기술, 법률, 홍보 및 보험 전문가를 활용하여 편견 없는 관점을 제공합니다.
- 주요 사법 기관 및 규제 관련 연락처를 확인합니다. 위기가 발생하기 전에 이러한 연락처를 설정하여 재난 대응 시 원활하게 진행될 수 있도록 합니다.
- 매우 상세한 플랜을 세웁니다. 효과적인 리더는 위기가 발생하기 전에 서로 다른 역할과 책임을 가진 개인들을 조정하기 위한 세부 사항을 고려합니다.
- 다른 커뮤니케이션 경로를 고려합니다. 뛰어난 리더는 조직의 핵심 인프라에 의존하지 않는 커뮤니케이션 메커니즘을 고려합니다.
- 인쇄된 자료를 백업본으로 보관합니다. 여기에는 절차, 연락처 및 기타 중요한 문서가 포함됩니다.
- 글로벌 규제 법규를 준수합니다. 조직이 사고에 대응하기 위한 규정을 준수하도록 합니다.
- 다양한 위기에 대비하는 데 집중합니다. 다양한 잠재적 공격의 동기와 목표를 고려합니다.
- 모의 훈련을 정기적으로 실시합니다. 적절한 실생활 시나리오를 사용하여 의사 결정 및 커뮤니케이션 프로세스를 시뮬레이션하여 준비 태세를 갖춥니다.
- 홍보 활동을 위한 플랜을 수립합니다. 조직이 소통하지 않으면 다른 사람들이, 그리고 수많은 '전문가'들이 기꺼이 개입하게 됩니다.
- 업무 중단 기간 동안 경계심을 유지합니다. 이 기간(예: 근무 시간 외, 휴가철)에는 종종 유출이 발생할 수 있습니다.
- 기술에 지나치게 의존하지 않도록 합니다. 위기 대응 시 시스템 및 커뮤니케이션 수단을 사용할 수 없을 수 있습니다. 대체 자원을 계획합니다.
위기 관리 플랜을 준비할 때, 정시성은 투명성만큼이나 중요하다는 것을 명심합니다. 고객에게 개인정보보호와 보안을 중요하게 여기고 시의적절하고 투명한 방식으로 대응할 경우 어려움 속에서도 고객을 잃지않고 조직의 평판을 보호할 수 있다는 점을 보여주세요. 커뮤니케이션은 간단해야 하며, 고객에게 다음 단계에 대한 명확한 지침을 제공하고, 악의적인 행위자에 의한 추가 공격을 방지하는 데 도움이 되어야 합니다. 고객이 합법적인 커뮤니케이션과 부정한 커뮤니케이션을 구별하는 방법을 인지하고 있는지 여부를 확인하고, 추가 정보를 얻기 위해 전화할 수 있는 전화 번호와 같은 다른 인증 수단을 제공하세요.
요약
이번 유닛에서는 조직이 위기 관리 플랜을 수립하는 방법과 이유에 대해 자세히 알아보았습니다. 교차 직무가 가능한 팀, 문서 커뮤니케이션 및 관리 프로세스를 활용하고 백업 커뮤니케이션 채널을 마련하는 방법을 알아봤습니다. 위기를 관리하는 방법에 대해 자세히 살펴보았으니 이제 자연 재해 또는 사이버 공격으로부터 복구하기 위한 플랜에 대해 알아보겠습니다.
