Masimo Consumer의 Soterion과 함께한 SOX 컴플라이언스 여정

당면 과제: GRC에 대한 집중 부족

오랜 기간 동안 Masimo Consumer는 SAP 시스템을 위한 거버넌스, 리스크 및 컴플라이언스(GRC) 솔루션을 갖추고 있지 않았습니다. 인력과 역량 부족으로 인해 GRC에 대해 최소한의 대응만 하고 있었으며, 매년 감사 시 정기적인 권한 검토 미이행 및 직무 분리(SoD) 충돌에 대해 지적을 받았습니다.

Masimo Consumer는 시간이 지나면서 권한 구조가 지나치게 복잡해졌고, 복합 역할(composite roles)이 포함되면서 문제를 더욱 악화시켰다는 점을 인식하게 되었습니다. 그러나 상세한 인사이트 없이 이를 해결하는 것은 사실상 불가능했습니다.

SOX 컴플라이언스를 해결하기 위한 Soterion 솔루션

상황은 Masimo Consumer(당시 사명: Sound United)가 미국에 본사를 둔 상장 의료기기 기업 Masimo에 인수되면서 변화했습니다. 이로 인해 Masimo Consumer는 SOX 컴플라이언스를 준수해야 했고, GRC 과제를 해결해야 했습니다.

EPI-USE Labs는 Soterion 솔루션을 권장했습니다. 상장 기업으로서의 추가적인 규제 압박과 Soterion이 제공하는 높은 가치 덕분에 Masimo Consumer는 강력한 비즈니스 케이스를 제시할 수 있었습니다.

원활한 구축과 리스크 감소

온보딩 과정은 간단했으며, Masimo Consumer는 EPI-USE Labs와 Soterion으로부터 교육을 받았습니다. 또한 다른 컨설팅 업체와 협력하여 역할 재설계를 진행했으며, 해당 컨설팅사는 Soterion과 긴밀히 협업했습니다.

Masimo Consumer가 Soterion을 통해 얻은 이점은 다음과 같습니다:

• 파이어파이터 액세스: 감사인이 요구하는 핵심 요건으로, 별도의 솔루션 없이 Soterion을 통해 제공
• 역할 재설계 지원: Soterion이 제공하는 역할 내 트랜잭션 접근 가시성을 통해 역할 재설계 프로젝트에 중요한 인사이트 제공
• 리스크 분석: 특정 트랜잭션 접근이 기존 리스크에 어떻게 추가되는지에 대한 명확한 가시성 제공
• 컴플라이언스: SoD 리스크를 신속히 식별하고 조치하여 SOX 컴플라이언스 지원
• 비즈니스 중심의 리스크 관리: 사용자가 특정 트랜잭션을 얼마나 자주 사용하는지 확인할 수 있어, 빠르고 정확한 현황 파악 가능

Masimo Consumer 소개

Masimo Consumer는 홈 엔터테인먼트를 위한 고품질 오디오 장비를 전문으로 하는 기업으로, 본사는 미국 캘리포니아에 있습니다. 전 세계 100개국 이상에 직원이 근무하고 있으며, 음악가, 엔지니어, 과학자, 영업 및 마케팅 전문가들로 구성되어 있습니다.

Masimo Consumer는 세계 최대 규모의 오디오 포트폴리오 기업 중 하나로, Denon®, Marantz®, Bowers and Wilkins, Polk Audio, Classé, Definitive Technology, HEOS, Boston Acoustics® 등 여러 전설적인 오디오 브랜드를 보유하고 있습니다. 각 브랜드는 고유한 철학과 홈 엔터테인먼트를 구현하는 독자적인 접근 방식을 가지고 있습니다. 수 세기에 걸친 종합적인 경험을 바탕으로, Masimo Consumer는 스피커, 사운드바, AV 리시버, 무선 스피커, 앰프, 턴테이블, 헤드폰 등 다양한 프리미엄 오디오 제품의 설계와 제조를 총괄합니다. 혁신적인 접근 방식을 통해 Masimo Consumer는 Amazon Alexa에 적합한 최초의 오디오·비주얼 리시버와 사운드바를 출시하기도 했습니다.