조직 상황·리더십
이해관계자 요구, 적용범위, 정보보안방침과 역할·책임 설정
MANAGEMENT SYSTEM CERTIFICATION
ISO 인증분야
국제표준에 기반한 전문적이고 공정한 인증서비스를 제공합니다.INFORMATION SECURITY MANAGEMENT SYSTEM
ISO/IEC 27001
정보보안경영시스템
APPLICABLE STANDARDISO/IEC 27001
OVERVIEW
정보자산의 기밀성·무결성·가용성을 리스크 기반으로 보호하는 국제표준
ISO/IEC 27001은 조직의 정보보안경영시스템(ISMS)을 수립, 실행, 유지 및 지속적으로 개선하기 위한 요구사항을 규정한 국제표준입니다.
조직의 상황과 정보보안 리스크를 기반으로 적절한 통제를 선정·적용하여 정보의 기밀성, 무결성 및 가용성을 보호하고 이해관계자에게 신뢰를 제공합니다.
01
WHO IT IS FOR
적용 대상
- 고객·임직원·기술·영업정보 등 중요 정보자산을 보유한 조직
- 클라우드·IT 서비스, 소프트웨어, 플랫폼 및 데이터 처리 조직
- 공급망·입찰·법규의 정보보안 요구에 대응하려는 조직
02
KEY REQUIREMENTS
핵심 요구사항
리스크 평가·처리
일관된 기준으로 정보보안 리스크를 식별·분석·평가하고 처리
적용성 보고서
필요한 통제의 선정·제외 근거와 구현상태를 SoA로 관리
운영·성과평가
처리계획 실행, 모니터링, 내부심사와 경영검토
개선
부적합 시정조치와 정보보안경영시스템의 지속적 개선
03
EXPECTED BENEFITS
인증 기대효과
정보유출·사이버공격·서비스 중단 리스크 감소
법적·규제적·계약상 정보보안 요구 대응
고객과 공급망의 정보보안 신뢰 확보
보안 역할·책임과 사고대응 체계 명확화
조직·인적·물리적·기술적 통제의 통합 관리
04
PREPARATION GUIDE
인증 준비사항
CERTIFICATION INQUIRY
인증 상담 문의 →
ISO/IEC 27001 인증을 준비하고 계신가요?
조직의 현황과 인증범위를 확인하여 필요한 절차를 안내해 드립니다.