ISMS-P / 1.1 관리체계 기반 마련 / 1.1.4 범위 설정

안녕하세요 IT몽상가 입니다. ISMS와 ISMS-P 인증 심사 점검 항목 중 네번째 항목인데요. 범위 설정으로 인증심사 범위를 지정하는 항목으로 인증심사 대상과 관련되어 있는 자산(인력 및 하드웨어, 애플리케이션 등)을 지정하는 것입니다. 해당 항목의 기준, 주요 확인 사항, 세부 내용, 증적 자료 그리고 결함 사례와 개선 방안까지 알아보도록 하겠습니다. – 범위 설정 조직의 핵심 서비스와 개인정보 처리 현황 … Read more

ISMS-P / 1.1 관리체계 기반 마련 / 1.1.3 조직 구성

안녕하세요 IT몽상가 입니다. ISMS와 ISMS-P 인증 심사 점검 항목 중 세번째 항목인데요. 조직 구성으로 정보보호를 위한 전문 조직을 구성하고 있는지 확인하는 항목 입니다. 해당 항목의 기준, 주요 확인 사항, 세부 내용, 증적 자료 그리고 결함 사례와 개선 방안까지 알아보도록 하겠습니다. – 조직 구성 최고경영자는 정보보호와 개인정보보호의 효과적 구현을 위한 실무조직, 조직 전반의 정보보호와 개인정보보호 관련 … Read more

ISMS-P / 1.1 관리체계 기반 마련 / 1.1.2 최고책임자의 지정

안녕하세요 IT몽상가 입니다. ISMS와 ISMS-P 인증 심사 점검 항목 중 두 번째 항목인데요. 최고책임자의 지정으로 정보보안 및 개인정보보호에 대한 최고책임자 지정에 대한 항목입니다. 해당 항목의 기준, 주요 확인 사항, 세부 내용, 증적 자료 그리고 결함 사례와 개선 방안까지 알아보도록 하겠습니다. – 최고책임자의 지정 최고경영자는 정보보호 업무를 총괄하는 정보보호 최고책임자와 개인정보보호 업무를 총괄하는 개인정보보호 책임자를 예산·인력 … Read more