정보보호 및 개인정보보호 관리체계 인증
ISMS-P 인증 컨설팅
ISMS-P 인증기준에 맞춰 현재 수준을 진단하고, 인증 취득부터 사후·갱신심사까지 대비할 수 있도록 지원합니다.
수행 분야 공공 · 금융 · IT 분야 컨설팅 수행
이런 경우에 도움이 됩니다
- ISMS-P 인증 의무 대상이거나, 거래처·입찰에서 인증을 요구받는 기업
- 인증 범위와 준비 수준을 먼저 객관적으로 진단받고 싶은 기업
- 사후심사·갱신심사를 앞두고 운영 증적과 이행 상태를 점검하려는 기업
컨설팅 수행 단계
1단계현황 진단 및 범위 설정
2단계위험 관리 및 정책 수립
3단계보호대책 이행 및 운영
4단계인증심사 대응
1. 현황 진단 및 범위 설정
인증 범위와 정보자산 식별, 법적 요구사항 검토, 인증기준 대비 갭 분석
2. 위험 관리 및 정책 수립
위험 평가, 보호대책 선정, 정책·지침 정비, 위험처리계획 수립
3. 보호대책 이행 및 운영
보호대책 적용 지원, 개인정보 처리단계별 조치, 운영명세서 작성과 증적 마련
4. 인증심사 대응
내부 점검, 심사 신청과 수검 지원, 결함 사항 조치 지원
주요 산출물
- •정보자산 목록
- •갭 분석 보고서
- •위험평가 결과서
- •위험처리계획서
- •정책·지침서
- •개인정보 흐름도
- •이행 점검표
- •운영명세서
- •결함 조치 계획서
수행 원칙
인증기준 항목별 점검
고시와 인증기준(101개 항목)에 하나씩 대응해 점검하고, 결과를 항목별로 정리합니다.
심사 관점의 증적 설계
심사에서 확인하는 방식 그대로 운영 증적을 미리 점검하고 보완합니다.
조직에 맞는 인증 범위
실제 서비스와 개인정보 흐름을 기준으로 범위를 정해, 불필요하게 넓히지 않습니다.
컨설팅 과정에서 취득한 고객사 정보는 해당 업무 목적 외에는 사용하지 않으며, 안전하게 관리합니다.
준거 법령·기준
- 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시
- ISMS-P 인증기준 (관리체계 16 · 보호대책 64 · 개인정보 처리단계 21)
- 개인정보 보호법 · 정보통신망법
기대 효과
- 인증 범위·일정·필요 자원을 사전에 명확히 파악
- 심사에서 요구하는 증적을 갖춘 관리체계 구축
- 인증 취득 이후 사후·갱신심사까지 대비
컨설팅 범위와 일정이 궁금하신가요?
조직 규모와 현재 준비 수준에 따라 범위와 기간이 달라집니다. 현황을 알려 주시면 맞춤 견적을 드립니다.