SKテレコム、ISO27002を融合した実戦型セキュリティ対応マニュアルに全面刷新 ――RACIとランブック導入で対応力を強化

SKテレコムは2日、急増・高度化するサイバー脅威への対応力を高めるため、セキュリティ対応マニュアルを実戦型に全面強化したと発表した。今回の改編では、情報セキュリティマネジメントの国際標準であるISO27001を基盤に、具体的な実行指針を示すISO27002を融合し、現場での実行力を最大化した点が特徴となる。
同社はグローバル標準をベースに、国内外の情報保護規制を反映した17の情報保護処理指針の整備を完了。クラウドやサプライチェーンを含む最新の脅威動向や技術トレンドを取り込み、事故の予防から対応、復旧に至るまでの全プロセスを具体化することで、実質的なセキュリティ対応能力を一段と強化した。
また、セキュリティ統制領域ごとに役割と責任を明確化するため、RACIチャートを規定に反映。R(Responsible:実務担当)、A(Accountable:最終責任)、C(Consulted:助言)、I(Informed:報告)を明確に定義することで、担当者が自身の責務を即座に把握し、迅速かつ効率的に対応できる体制を構築した。
さらに、事故の類型別・組織別対応手順を整理した「ランブック(Runbook)」を新たに整備。事故認知から対応、復旧までの段階ごとに点検項目や具体的な措置方法を示し、担当者の経験や在籍状況に依存せず、誰でも即時に対応できる実務指針とした。社内業務プラットフォーム「A.Biz(エイドットビズ)」を通じて、構成員が情報保護ポリシーを容易に検索し、業務に直結させられる環境も整えている。
SKテレコム統合保安センターのイ・ジョンヒョンCISOは、「今回の保安体系改善は、単なる規定整備にとどまらず、ポリシー、運営、人材、協力会社までを連結した構造的な革新だ」とした上で、「強化されたセキュリティ体系を基盤に、顧客が信頼できる通信環境を安定的に提供していく」とコメントした。
引用元記事:https://www.starnewskorea.com/ja/business-life/2026/02/02/2026020215532284417



