ESG, 지속가능성 및 규정 준수 인사이트

실질적인 통찰력을 제공하는 저희 블로그를 살펴보십시오. 이는 정보에 기반한 의사결정을 지원하고 비재무적 성과를 강화하는 데 도움이 됩니다.

거버넌스, 리스크 및 기업 리더십 스콧 레인 거버넌스, 리스크 및 기업 리더십 스콧 레인

당신을 정의하는 과학: 경영진을 위한 귀인 과학 입문

기후 위험의 원인을 규명할 수 있게 되었다. 이제 원인 규명 과학을 통해 기업의 배출량이 실제 피해와 직접적으로 연결될 수 있게 되었으며, 이는 책임 문제에 있어 점점 더 큰 영향을 미치고 있다.

더 보기
거버넌스, 리스크 및 기업 리더십 스콧 레인 거버넌스, 리스크 및 기업 리더십 스콧 레인

NIST CSF, ISO 27001 및 표준 현황 – ESG 팀을 위한 알기 쉬운 가이드

사이버 보안 프레임워크는 너무 많지만 명확성은 부족합니다. NIST CSF 2.0과 ISO 27001은 경쟁 관계에 있는 표준이 아니라, 서로 협력하여 사이버 위험 관리 체계를 구축하고 그 효과를 입증합니다.

더 보기
거버넌스, 리스크 및 기업 리더십 스콧 레인 거버넌스, 리스크 및 기업 리더십 스콧 레인

공급망은 가장 큰 사이버 위험 요소이지만, NIST CSF 2.0을 활용하면 이를 효과적으로 관리할 수 있습니다

사이버 위험은 대개 자체 시스템이 아닌 공급망을 통해 유입됩니다. NIST 사이버 보안 프레임워크 2.0은 제3자 위험을 핵심 거버넌스 우선순위로 규정하고 있습니다.

더 보기
거버넌스, 리스크 및 기업 리더십 스콧 레인 거버넌스, 리스크 및 기업 리더십 스콧 레인

사이버 보안은 중요한 ESG 이슈입니다 – 그 근거를 제시하는 방법은 다음과 같습니다

가장 큰 사이버 보안 위험은 조직 내부에 있는 것이 아니라 공급망 전반에 걸쳐 존재할 수 있습니다. NIST 사이버 보안 프레임워크 2.0은 거버넌스의 핵심으로 제3자 위험을 꼽고 있습니다.

더 보기
거버넌스, 리스크 및 기업 리더십 스콧 레인 거버넌스, 리스크 및 기업 리더십 스콧 레인

우선 통치: NIST CSF 2.0의 새로운 기능이 사이버 위험을 ESG 리더십과 연결하는 방법

이제 사이버 보안은 거버넌스에서 시작됩니다. NIST 사이버 보안 프레임워크 2.0의 ‘거버넌스(Govern)’ 기능은 이사회와 경영진을 사이버 위험 관리의 중심에 두도록 합니다.

더 보기
거버넌스, 리스크 및 기업 리더십 스콧 레인 거버넌스, 리스크 및 기업 리더십 스콧 레인

NIST 사이버 보안 프레임워크란 무엇이며, ESG 전문가들이 이를 주목해야 하는 이유는 무엇일까요?

사이버 보안은 더 이상 단순히 IT 분야의 문제만이 아닙니다. NIST 사이버 보안 프레임워크 2.0은 사이버 보안이 거버넌스 및 리스크 관리의 문제이며, 이는 ESG 의제의 핵심적인 부분임을 분명히 하고 있습니다.

더 보기