효율적인 사이버 보안 관리와 규제 충족

이타스(에스크립트)는 표준화된 성숙도 수준과 CSMS 프로그램의 전 단계에서 실행할 수 있는 인사이트를 포함한 종합적인 audit 보고서를 제공합니다. 여기에는 관리 도메인별 종합 평가, 개별 요구 사항별 상세 평가, 개선 조치 등이 포함됩니다.

에스크립트 CSMS audit은 통합 프레임워크 PROOF를 기반으로 실행합니다. PROOF는 사이버 보안과 관련된 UN 규정 및 ISO/SAE 21434 등 관련 법률, 표준, 지침을 통합하여 복잡성을 줄이며, NHTSA, Jaspar, 중국의 MIIT 등 기타 프레임워크의 변경 사항을 지속적으로 반영합니다. 이를 통해 개별 조직의 특정 요구 사항을 바탕으로 맞춤형 audit을 진행합니다.

에스크립트의 audit은 ISO 26262와 같은 자동차 표준, ISO/IEC 27001과 같은 보안 관리 시스템에 대한 다년간의 audit 경험을 갖춘 독립적인 audit 담당자가 입증된 표준 기반 방법론을 사용해 진행합니다. 또한 투명한 적합성 선언 및 업계 벤치마크를 제공하기 위해 예정된 ISO PAS 5112 “Guidelines for auditing cybersecurity engineering”, VDA QMC의 초판 “Automotive Cybersecurity Management System Audit" 등 최신 변경 사항도 함께 고려합니다.