ISO 인증 규격별 심사원 교육 안내
ISO/IEC 27001 심사원 교육
Information Security Management System
개요
ISO/IEC 27001은 정보 자산의 기밀성, 무결성, 가용성을 보장하기 위한 정보보호 관리체계의 국제 표준입니다.
대상 산업
IT 서비스, 공공기관, 금융, 교육기관 등
공통 안내
- 교육 대상: 경력 심사원, 신규 심사원, 인증기관 담당자, 내부 심사자, 컨설턴트 등
- 교육 구성: 이론 강의 + 사례 중심 워크숍 + 시험평가
- 산업분류: IAF 코드에 따라 분류
교육 내용
- 정보보호 통제항목(Annex A) 해설
- 사이버 위협, 리스크 분석 실습
- 클라우드, 물리보안, 접근제어 등 산업별 쟁점
교육 효과
- 개인정보 보호, 사이버 위협 대응이 핵심인 IT 및 금융, 공공기관에 필수
- 심사원은 정보보호 통제항목(Annex A), 리스크 분석, 인증범위 수립에 대한 실무 능력이 필요
- 클라우드, SaaS, 원격근무 등 변화된 업무환경에서 보안심사 전문 인력 수요 급증
