본문 바로가기

전체 글279

ISMS-P와 ISO 27001 차이 — 우리 회사에 맞는 정보보호 인증 고르는 판단 기준 정보보호 인증 가이드기준판 ISO/IEC 27001:2022 · ISMS-P 인증기준 · 기준일 2026-10-13 "정보보호 인증을 준비하라"는 요구를 받았는데, ISMS-P를 해야 하는지 ISO 27001을 해야 하는지에서 멈추셨나요. 두 인증은 이름도, 심사 항목도 겹칩니다. 하지만 의무 여부와 활용 목적은 다릅니다. 이 글은 우리 회사가 어느 쪽을 먼저 봐야 하는지 판단 기준을 정리합니다. 왜 헷갈리는가 — 겹치는데, 기준은 다르다가장 큰 이유는 두 인증이 똑같이 '정보보호 관리체계'를 심사하기 때문입니다. 그래서 "둘 중 하나만 하면 되나", "둘 다 해야 하나"에서 멈춥니다. 판단의 출발점은 하나입니다. 법으로 의무인가, 거래·입찰에서 요구받은 것인가.ISMS-P ISO 27001 차이 — 한.. 2026. 10. 13.
ISO 27001 준비 절차 5단계 — 우리 회사가 인증 대상인지 확인하는 자가진단 ISO 27001 가이드기준판 ISO/IEC 27001:2022 · 기준일 2026-10-13 대형 고객사 입찰 서류에 '정보보호 인증' 항목이 생겨 멈칫하셨나요. 계약 직전, 해외 고객사가 ISO 27001 인증서를 요구해 일정이 밀린 적이 있으신가요. 그때 필요한 건 표준의 정의가 아니라 "우리가 대상인지, 무엇부터 준비해야 하는지"입니다. 이 글은 ISO 27001 준비 절차를 5단계로 정리하고, 시작 전에 우리 회사의 해당 여부를 스스로 확인하는 자기진단을 함께 제공합니다.왜 지금 요구받는가ISO/IEC 27001은 정보보안경영시스템(ISMS)에 대한 국제표준입니다. 공급망 보안 요구가 커지고 개인정보 규제가 강화되면서, 발주처가 거래 조건으로 인증을 확인하는 경우가 늘었습니다. 문제는 개요 지식.. 2026. 10. 13.
ISO 인증 갑자기 맡았는데 뭐부터 해야 할지 모르겠다면 ISO 인증 가이드ISO 인증 갑자기 맡았는데 뭐부터 해야 할지 모르겠다면✍️ 보안기술인증지원센터 STC 📅 2026.08.06 ⏱️ 읽는 시간 약 5분 "우리 회사 이번에 ISO 인증 받아야 하는데, 네가 좀 맡아줘." 분명 처음 들어보는 건 아닌데, 막상 담당자가 되고 나면 머릿속이 하얘집니다.ISO가 뭔지는 알겠는데 → 뭐부터 해야 하지? → 준비 기간은? → 비용은? → 문서는 어떻게?질문이 꼬리에 꼬리를 물고, 검색을 해도 너무 전문적이거나 단편적인 정보뿐이라 오히려 더 막막해지는 경험, 한 번쯤 해보셨을 겁니다. 이 글은 그런 분들을 위해 썼습니다. 처음 맡은 담당자가 꼭 알아야 할 큰 흐름만 간결하게 정리했습니다.ISO 인증, 도대체 왜 받아야 하나요?ISO 인증을 갑자기 받아야 하는 이유.. 2026. 8. 6.
ISO 42001 요구사항 조항별 해설실무 담당자가 꼭 알아야 할 핵심 ISO 42001 실무 가이드보안기술인증지원센터 · 2026.06.03 · 읽는 시간 약 8분ISO 42001이란 무엇인가?ISO/IEC 42001:2023은 인공지능(AI)을 개발·제공·활용하는 조직이 AI 시스템을 책임감 있고 투명하게 관리할 수 있도록 요구사항을 정의한 세계 최초의 AI 경영시스템(AIMS) 국제 표준입니다. PDCA(계획-실행-점검-개선) 사이클을 기반으로 하며, 조항 4부터 10까지가 인증 심사의 핵심 범위입니다. 표준은 크게 세 영역으로 구성됩니다. 조직 맥락과 리더십(조항 4·5), 기획과 지원(조항 6·7), 그리고 운영·성과평가·개선(조항 8·9·10)으로 이어지는 유기적인 체계입니다. 각 조항은 독립적으로 존재하지 않고 서로 연결되어 있으며, 심사관은 이 흐름 전체를 통.. 2026. 6. 3.