개요
ISO 27001은 조직의 정보자산을 보호하기 위한 정보보호경영시스템 국제표준입니다. 기밀성, 무결성, 가용성을 지키기 위해 위험을 평가하고 보안 통제를 적용하는 체계를 요구합니다.
정보 유출과 침해 사고에 대한 대응력을 높이고, 고객과 발주처에 정보보호 수준을 객관적으로 보여 주는 수단이 됩니다.
이런 조직에 필요합니다
- 고객 정보나 기술 정보를 다루는 IT·서비스 기업
- 발주처나 해외 고객에게 정보보호 인증을 요구받는 조직
- 정보보안 정책과 절차를 체계적으로 갖추려는 공공기관과 기업
- 정보 유출 사고에 대비한 관리체계가 필요한 조직
기대 효과
- 정보자산의 위험을 파악하고 보안 통제를 체계적으로 적용합니다
- 정보 유출과 침해 사고에 대한 대응력이 높아집니다
- 고객과 발주처의 신뢰를 얻는 근거가 됩니다
- 구성원의 정보보호 인식이 높아집니다
진행 방식
- 1진단·교육
TF팀을 구성해 착수하고, GAP 분석과 요구사항 교육, 내부심사원 교육을 진행합니다. 정보자산 식별과 정보보호 교육을 포함합니다.
- 2시스템 구축·운영
매뉴얼·규정·절차서를 제·개정하고, 리스크와 기회 평가, 법규 식별, 목표 수립과 실행, 내부심사와 경영검토를 거쳐 운영합니다. 정보보호 위험평가와 보안 통제 적용을 포함합니다.
- 3인증·사후관리
1단계(문서) 심사와 2단계(현장) 심사에 대응하고, 부적합 시정조치와 개선을 거쳐 인증을 획득한 뒤 사후관리를 지원합니다.
관련 실적
공공기관 1곳
자주 묻는 질문
ISO 27001은 어떤 인증입니까?
조직의 정보보호경영시스템이 국제 기준에 맞게 운영되는지를 심사하여 부여하는 인증입니다.
보안 장비를 도입해야 합니까?
인증은 특정 장비가 아니라 위험평가에 따른 관리체계를 요구합니다. 필요한 통제는 위험평가 결과에 따라 정합니다.
국내 ISMS 인증과 같은 것입니까?
별개의 제도입니다. 국내 인증과 국제 인증 중 어느 쪽이 필요한지는 고객 요구와 목적에 따라 상담에서 안내해 드립니다.