정보 보안 어떻게 하고 계시나요?

혹시 재직중인 회사에 정보 보호 보안업무는 어떻게 하고 계시나요? 외부전문보안업체에 맡기거나 내부에 정보보호팀이 있거나 할텐데 저희는 큰 회사지만 커머스 담당자가 정보보안까지 챙기라네요 헐이네요 isms준비도 하라고 하네요 매출액 높은 커머스 자체 운영하시는 곳들 정보보호 어떻게 하시는지 궁금합니다