경영시스템인증
경영시스템인증
ISO27001 (정보보안 경영시스템)
ISO27001 (정보보안 경영시스템)
ISO 27001
정보보안 경영시스템
인증개요
ISO 27001정보보안 경영시스템은 국제표준화기구 (ISO: International Organization for Standardization) 및 국제전기기술위원회 (IEC: International Electrotechnical Commission)에서 제정한 정보보호 관리체계에 대한 국제 표준이자 정보보호 분야에서 가장 권위 있는 국제 인증표준으로, 정보보호정책, 물리적 보안, 정보접근 통제 등 정보보안 관련을 다루고 있습니다.
인증대상
제조업, 서비스업, S/W업, 도소매업, 관공서등 모든 산업분야를 대상으로 합니다.
인증제도의 구조
| ISO 270001 요구사항 | |
| 1. 적용범위 | 7. 지원 |
| 2. 인용표준 | 7.1 자원 |
| 3. 용어와 정의 | 7.2 역량 |
| 4. 조직의 상황 | 7.3 인식 및 교육 |
| 4.1 조직 및 조직 상황의 이해 | 7.4 의사소통 |
| 4.2 이해관계자의 요구와 기대의 이해 | 7.5 문서화된 정보 |
| 4.3 정보보호경영시스템 적용범위 결정 | 8. 운용 |
| 4.4 정보보호 경영시스템 | 8.1 운영 계획 및 통제 |
| 5. 리더쉽 | 8.2 정보보호 위험평가 |
| 5.1 리더십과 의지 | 8.3 정보보호 위험처리 |
| 5.2 정책 | 9.1 모니터링, 측정, 분석 및 평가 |
| 5.3 조직의 역할, 책임 및 권한 | 9.2 내부심사 |
| 6. 계획 | 9.3 경영검토 |
| 6.1 위험과 기회에 따른 조치 | 10. 개선 |
| 6.2 정보보호 목표 및 달성 계획 | 10.1 지속적 개선 |
| 6.3 변경 계획 | 10.2 부적합 및 시정조치 |
인증효과
- 리스크 관리, 법규준수로 정보보안 비용 절감
- 정보보안 구축으로 고객과 관계에서 신뢰성 향상
- 이 표준으로 거버넌스, 투명성, 지속 가능성 확립
- 정보보안 시스템 구축으로 회사내 정보보안 향상
인증절차
지도기간 : 기업 규모 및 회사 상황에 따라 2~4개월
