국제 표준 정보보호 경영시스템
ISO 27001 인증 컨설팅
ISO/IEC 27001:2022 요구사항과 Annex A 통제(93개)를 기준으로 정보보호 경영시스템을 구축하고 인증 심사를 준비합니다.
수행 분야 공공 · 금융 · IT 분야 컨설팅 수행
이런 경우에 도움이 됩니다
- 해외 고객이나 글로벌 거래처가 국제 인증을 요구하는 기업
- SaaS·클라우드 서비스의 보안 수준을 대외적으로 증명하려는 기업
- ISMS-P와 함께 운영해 문서와 점검의 중복을 줄이려는 기업
컨설팅 수행 단계
1단계조직 상황 분석 및 범위 설정
2단계위험 평가 및 통제 설계
3단계통제 구현 및 운영
4단계성과 평가 및 인증 대응
1. 조직 상황 분석 및 범위 설정
이해관계자와 내·외부 이슈 파악, 적용 범위 결정, 보안 목표 수립, 갭 분석
2. 위험 평가 및 통제 설계
자산 식별, 위험 평가, Annex A 통제 검토와 적용성 보고서(SoA) 작성
3. 통제 구현 및 운영
정책·절차 수립, 보안 인식 교육, 클라우드·공급망 보안 반영, 운영 기록 관리
4. 성과 평가 및 인증 대응
내부 심사, 경영 검토, 부적합 사항 시정, 인증 심사 대응
주요 산출물
- •정보보호 경영시스템 매뉴얼
- •적용성 보고서(SoA)
- •위험 관리 보고서
- •공급망 보안 검토서
- •업무연속성계획(BCP)
- •내부 심사 보고서
- •경영 검토 회의록
수행 원칙
요구사항과 통제의 구분 관리
본문 요구사항과 Annex A 통제를 구분해 누락 없이 점검합니다.
근거 있는 적용성 보고서
통제의 적용·제외 사유를 위험평가 결과에 근거해 명확히 설명합니다.
국내 인증과 중복 최소화
ISMS-P 등과 겹치는 문서와 점검은 통합해 조직의 부담을 줄입니다.
컨설팅 과정에서 취득한 고객사 정보는 해당 업무 목적 외에는 사용하지 않으며, 안전하게 관리합니다.
준거 법령·기준
- ISO/IEC 27001:2022 (요구사항)
- ISO/IEC 27002:2022 (통제 지침)
- ISO/IEC 27017 · 27018 (클라우드·개인정보 보호)
- ISO/IEC 27005 (정보보안 위험관리)
기대 효과
- 해외 거래·입찰 요건에 대한 대응력 확보
- PDCA 기반의 지속적 개선 체계 정착
- ISMS-P 등 국내 인증과의 통합 운영 기반 마련
컨설팅 범위와 일정이 궁금하신가요?
조직 규모와 현재 준비 수준에 따라 범위와 기간이 달라집니다. 현황을 알려 주시면 맞춤 견적을 드립니다.