문법 보안 챔피언이 전사적 보안 우선 문화 구축을 돕는 방법
게시 됨: 2020-09-29보안 및 개인 정보 보호 문제를 최우선으로 생각하는 것은 Grammarly가 조직으로 운영되는 방식에 내재되어 있으며 우리 문화의 기초입니다. 우리가 매일 서비스를 제공하는 수백만 명의 사람들이 Grammarly 팀이 항상 이러한 문제의 우선순위를 정하고 엄격한 개인 정보 보호 표준을 유지하면서 안전한 제품을 제공할 것이라고 신뢰하는 것이 중요합니다.
이것이 바로 Grammarly가 회사 글로벌 사무소의 팀에 보안 전문가를 포함시키는 전사적 보안 챔피언 프로그램을 유지하는 이유입니다. 이 팀 구성원은 Grammarly의 중앙 보안 팀과 지속적으로 소통하여 회사 전체 운영 전반에 걸쳐 최신 보안 관행이 제정되도록 합니다.
Grammarly 전체에 보안 옹호자 포함
Grammarly 보안 챔피언은 조직 전체에서 강력한 보안 표준을 유지하는 데 적극적인 역할을 하며 Grammarly의 보안 우선 문화의 중심입니다. 보안에 헌신적인 관심을 갖고 있는 팀 구성원은 기술적 기능과 비기술적 기능 전반에 걸쳐 식별됩니다. 그들은 보안 동기화에 참석하고 보안 팀과의 집중적인 커뮤니케이션 채널을 엽니다. 이러한 팀 구성원은 자신의 팀 프로젝트에 대한 전문 지식에 보안 사고방식을 적용할 수 있는 고유한 위치에 있습니다.
Grammarly의 보안 챔피언은 팀에서 보안 전문가의 역할을 맡습니다. 이들은 해당 기능에 대한 보안의 목소리입니다. Grammarly 전체에서 이러한 팀 구성원은 보안 관행에 대한 질문에 답변하고, 보안 관련 문제에 대한 팀의 일관된 초점을 유지하고, 일상 업무 과정에서 보안 지식을 전파하는 등 다양한 특정 책임을 맡습니다. 이는 보안이 문제가 발생할 때만 발생하는 문제가 아니라 가장 중요한 지속적인 관심사가 되도록 보장합니다.
보안 챔피언은 기능 전반에 걸쳐 팀에 포함되어 있지만 엔지니어링 및 제품 팀에서의 존재는 특히 매우 중요합니다. 이는 Grammarly의 제품 제공에 대해 보안을 효과적으로 확장하는 방법에 대해 조언하고 팀의 보안 백로그를 소유하고 있기 때문입니다. 중앙 보안 팀과 협력하여 이러한 보안 챔피언은 새로운 팀 구성원을 멘토링하고 Grammarly가 확립한 개발자를 위한 보안 지침에 따라 모든 프로젝트가 진행되도록 하는 데 앞장서고 있습니다.
일관된 커뮤니케이션으로 강력한 보안 문화 구축
회사로서 Grammarly는 의사소통을 개선하여 삶을 개선하는 데 중점을 두고 있으며 조직 운영을 위해 이 사명을 진지하게 받아들입니다. Security Champions 프로그램은 이를 상징합니다. Security Champion의 중심 역할은 회사 주변의 관련 당사자들과 효과적이고 일관되게 소통하는 것입니다.
보안 챔피언은 중앙 보안 팀과의 회의에 참석하여 자신의 팀에 가져올 수 있는 새로운 보안 조치와 이니셔티브에 대해 듣습니다. 또한 긴밀한 조정이 필요할 수 있는 팀에서 개발 중인 새로운 서비스 시스템에 대해 보안 팀에 알릴 책임이 있습니다. 챔피언은 완화 전략 개발에 전문가의 도움을 얻기 위해 애플리케이션 보안 전문가에게 설계 또는 구현 검토를 요청합니다.
그리고 의사소통의 통로는 항상 열려있습니다. 정기적인 동기화 외에도 보안 챔피언은 중앙 보안 지식 기반에 기여하고 업무와 관련된 공급업체 보안 검토를 지원하며 Grammarly의 HackerOne 버그 현상금 프로그램을 통해 식별될 수 있는 보안 버그를 분류합니다 .
지속적으로 프로그램을 학습하고 성장시킵니다.
우리의 Security Champions 프로그램은 지속적으로 성장하고 있습니다. Grammarly의 보안 문화를 지속적으로 향상시키기 위해 더 많은 기능을 통해 더 많은 팀원을 끌어들이고 있습니다.
Grammarly가 성장하고 우리 제품이 전 세계에서 더 많은 사람과 팀에 서비스를 제공함에 따라 우리 팀은 보안 챔피언 프로그램을 확장 및 강화하여 조직 전체에서 보안 소유권의식을 높이고 궁극적으로 모든 고객이 보안에 대한 자신감을 느낄 수 있도록 최선을 다하고 있습니다. 최대한 안전하고 안전한 소프트웨어를 사용하세요. 우리는 보안과 개인 정보 보호가 모든 고객에게 매우 중요하다는 것을 알고 있으며 보안 챔피언은 Grammarly가 수행하는 모든 일의 중심에 이러한 요구 사항을 유지하는 방법의 큰 부분을 차지합니다.
여기에서 Grammarly 보안 운영, 정책, 관행 및 증명에 대해 자세히 알아보세요 .