본문 바로가기

SLA3

CISA 시험 전 필수! SLA랑 계약 흐름 이해해 봐요 1️⃣ 이거 왜 배우나요? 🤔CISA는 감사 자격증이에요.“잘 운영했나요?”를 봐요.그때 꼭 보는 게 있어요.바로 SLA예요.서비스 약속을 지켰는지확인하려고 보는 거죠.2️⃣ 계약 과정은 이렇게 흘러가요 🚀이거 흐름만 기억해요.처음엔 가볍게 시작해요.👉 RFI: 정보 좀 알려주세요.👉 RFP: 제안서 주세요.👉 RFQ: 가격 얼마예요.👉 입찰: 누가 잘하나 비교👉 계약: 오케이 진행해요.💡 예시로 바로 이해해요.회사에서 서버 필요해요.여러 업체한테 물어봐요.“뭐 할 수 있어요?” (RFI)그 다음“제안서 주세요!” (RFP)그리고“가격은요?” (RFQ)마지막으로 계약해요 😊3️⃣ SLA? 쉽게 말하면요 😎“우리 이 정도 해줄게요!”라고 약속하는 거예요.근데 말로만 하면 안 돼요.숫자로 .. 2026. 5. 6.
CISA 핵심정리! 클라우드 거버넌스 쉽게 끝내요 1️⃣ 클라우드 거버넌스란?클라우드 관리 체계예요.회사 밖 자원 쓰는 구조죠.예전엔 내부 서버 썼어요.지금은 외부 서비스 써요.그래서 통제가 더 중요해요.위험도 계속 관리해야 해요.👉 한 줄 요약“외부 자원도 내부처럼 관리”2️⃣ 왜 더 중요해졌을까요?외부 업체와 협력 늘었어요.데이터도 밖에 있어요.그래서 보안이 핵심이에요.책임도 더 명확해야 해요.특히 역할 구분 중요해요.누가 뭘 하는지 정해야죠.👉 시험 포인트역할과 책임 정의 필수예요.3️⃣ 클라우드 도입 후 변화업무 방식이 달라졌어요.부서가 직접 서비스 써요.예전엔 IT팀만 담당했죠.지금은 현업도 직접 써요.그래서 정책이 더 중요해요.보안 기준 꼭 필요해요.👉 핵심 기억“현업 직접 사용 증가”4️⃣ 외주업체와 책임 관계외주업체가 처리해도요.책임.. 2026. 5. 5.
CISA 아웃소싱 핵심 정리! 이점·단점·위험·경영진 역할 1) 아웃소싱 이점 먼저 볼게요 😊좋은 점부터 이해해요.전문 인력 바로 활용해요.초기 비용 줄일 수 있어요.핵심 업무 집중 가능해요.예를 들어요.보안 전문가가 없을 때요.외부 도움으로 빠르게 해결해요.👉 이게 CISA 아웃소싱 큰 매력이에요.2) 아웃소싱 단점도 꼭 알아요 😢장점만 보면 위험해요.내부 기술 약해질 수 있어요.외부 의존 커져요.의사소통 문제 생겨요.특히요.벤더에 너무 의존하면요.통제력이 약해져요.👉 시험에서 자주 나와요.CISA 아웃소싱 핵심이에요.3) 주요 위험 정리해요 🚨실제 시험 포인트예요.정보 유출 위험서비스 품질 저하장기 비용 증가계약 분쟁 가능성예를 들어요.외주 업체가 보안 실수하면요.데이터 유출 생겨요.👉 이 부분 꼭 기억해요.CISA 아웃소싱 단골 문제예요.4) 위.. 2026. 5. 5.