기사 제공처 : 패트론타임스 / 등록기자: 진성완 [기자에게 문의하기]  0 /  

해당 기사에 관련하여 문의하기에 남겨주시면 "진성완"기자에게 전송됩니다

 이름

 연락처

- -

 이메일

 확인

(이미지제공=SMGKOREA)

국제표준 인증 및 심사 서비스를 제공하는 SMGKOREA가 ISO/IEC 27001:2022 정보보안경영시스템(ISMS) 심사원 과정 교육을 온라인으로 진행했다.

최근 기업의 디지털 전환이 확대되고 정보자산의 중요성이 높아지면서 개인정보 유출, 사이버 공격, 시스템 장애 등 다양한 정보보안 위험에 대한 체계적인 관리 필요성이 커지고 있다.

ISO/IEC 27001은 조직의 정보보안경영시스템에 관한 국제표준으로, 조직이 보유하거나 처리하는 정보와 관련된 위험을 식별하고 이에 대한 관리체계를 구축·운영·유지하며 지속적으로 개선하기 위한 요구사항을 규정하고 있다.

특히 정보의 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability)을 확보하고 사람과 프로세스, 정책, 기술을 종합적으로 관리하는 것을 중요하게 다룬다.

이번 온라인 교육은 ISO/IEC 27001 요구사항에 대한 이해를 바탕으로 정보보안 위험 파악, 주요 관리체계 및 심사 체크포인트 확인 등 실제 인증심사 과정에서 필요한 심사 역량을 높이는 데 중점을 두고 진행됐다.

(이미지제공=SMGKOREA)

정보보안경영시스템 인증심사에서는 문서화된 관리체계뿐 아니라 조직이 정보보안 위험을 실제 업무환경에서 어떻게 관리하고 있는지를 확인하는 과정이 중요하다.

SMGKOREA가 인증심사를 운영하는 과정에서도 방화벽 및 네트워크 접근관리, 출입통제, 사용자 계정관리, 정보시스템 및 데이터베이스 접근제어, 암호화 및 암호키 관리, 보안시스템 운영, 악성코드 대응, 취약점 점검, 침해사고 대응, IT 재해복구 등 조직의 정보보호 체계와 관련된 다양한 사항을 확인하고 있다.

특히 ISO/IEC 27001은 특정 보안 프로그램의 도입 여부만으로 정보보안 수준을 판단하는 것이 아니라 조직의 환경과 정보자산, 위험요인을 파악하고 이에 적합한 관리체계를 수립하여 지속적으로 운영·개선하는 것이 핵심이다.

SMGKOREA는 이러한 ISO/IEC 27001 인증심사 및 관리 과정에서 축적한 현장 경험을 교육과 연계해, 교육생들이 표준 요구사항을 이론적으로 이해하는 데 그치지 않고 실제 조직의 정보보안 관리체계와 심사 관점에서 접근할 수 있도록 교육을 진행하고 있다.

SMGKOREA 관계자는 “정보보안은 일부 IT 담당자만의 업무가 아니라 조직의 인력과 업무 프로세스, 시스템 전반에 걸쳐 관리돼야 하는 영역”이라며 “실제 인증심사 현장에서 축적한 경험을 바탕으로 ISO/IEC 27001 요구사항과 심사 실무에 대한 이해도를 높일 수 있는 교육을 지속적으로 제공할 계획”이라고 밝혔다.

한편, SMGKOREA는 유럽연합(EU)의 사이버 복원력법(Cyber Resilience Act, CRA)에 대한 기업의 대응을 지원하고 있다. CRA 요구사항에 따른 준비사항 안내와 기술문서 작성 등 기업의 제도 대응에 필요한 실무 지원을 제공하고 있다.