인증컨설팅 (ISO 27001·ISMS·ISMS-P)
ISO 27001과 국내 ISMS·ISMS-P 인증 준비 및 대응을 지원합니다.
인증 준비부터 지속적인 관리체계 운영까지
ISO/IEC 27001과 국내 ISMS·ISMS-P 인증 준비를 지원합니다. 대상 서비스와 준비 상태를 확인해 관리체계 정비, 위험평가, 운영 증적과 수검 준비 과제를 정리합니다.
정비한 정책과 절차가 실제 업무에 적용되도록 지원합니다. 사후·갱신심사 대응 범위는 조직의 운영 여건과 사업 범위에 맞춰 협의합니다.
주요 수행 업무
국제 규격과 국내 법정 기준을 망라하며, 최초 인증부터 갱신 관리까지 원스톱으로 지원합니다.
ISO/IEC 27001:2022 국제표준 인증 컨설팅
Annex A 93개 통제 항목 기반의 국제 표준 정보보호 경영시스템(ISMS) 구축
- 최신 ISO/IEC 27001:2022 개정 규격에 맞춘 정보보호 정책 및 통제 체계 정비
- 글로벌 비즈니스 및 엔터프라이즈 파트너가 요구하는 국제 보안 규격 충족
- 1단계(문서심사) 및 2단계(현장심사) 수검 밀착 지원과 시정조치 이행 자문
국내 ISMS 인증 취득 컨설팅
정보통신망법에 의거한 법정 의무/자율 인증 준비 전 과정 지원
- 관리체계 수립 및 운영(16개) 및 보호대책 요구사항(64개) 기준 충족
- 인증 기준별 요구사항 정밀 매핑 및 사전 결함 예방 조치
- KISA 및 공인 인증기관 심사 신청, 사전 서면 검토, 현장 실사 동행 대응
국내 ISMS-P 인증 취득 컨설팅
정보보호와 개인정보보호 관리체계를 함께 점검하는 인증 준비 지원
- 개인정보 수집·이용·보관·파기 등 처리 흐름과 보호조치 현황 분석
- 인증 대상 서비스와 개인정보 처리 범위에 맞춘 준비 과제 정리
- 관리체계 수립, 운영 증적 정비와 수검 준비 지원
위험관리(Risk Assessment) 및 모의 심사
공인 심사원 기준의 모의 심사를 통해 잠재 결함 요소를 사전에 체계적으로 개선
- 정보자산 식별, 자산 가치 평가 및 DoA(수용 가능 위험 수준) 산정
- 위험 처리 계획(RTP) 수립을 통한 우선순위별 보안 대책 이행 검증
- 본심사와 동일한 절차의 예비 점검(Mock Audit) 수행 및 결함 리포트 도출
연차별 사후관리 및 인증 유지 자문
최초 취득 이후 연차별 사후 심사 및 3년 주기 갱신 심사 안정적 대응
- 인증 유지 기간 동안 상시 생성되어야 하는 보안 운영 증적 관리 체계화
- 법령 개정, 비즈니스 확장, 클라우드 전환에 따른 사내 규정 현행화
- 사후 심사 수검 대응 및 인증서 유지관리 전 과정 정기 자문
인증 추진 절차
현황 분석, 관리체계 정비, 수검 준비 순서로 수행합니다.
01
범위 설정 및 갭 분석
인증 대상 서비스와 인프라 범위를 정하고, 합의한 기준에 따라 정책·보호조치·운영 증적의 보완 사항을 식별합니다.
02
관리체계 구축 및 운영
규정·지침을 제·개정하고 위험평가를 수행하여 보호대책을 현장에 안착시키며, 필수 운영 증적을 체계적으로 축적합니다.
03
모의 심사 및 본심사 수검
모의 심사로 보완 사항을 확인하고, 협의한 범위에 따라 본심사 수검과 시정조치 보고서 작성을 지원합니다.
상담 전 자주 묻는 질문
ISMS와 ISMS-P 인증 준비를 모두 지원하나요?
국내 ISMS·ISMS-P와 ISO/IEC 27001 인증 준비를 지원합니다. 대상 서비스와 개인정보 처리 범위를 확인해 필요한 준비 범위를 정합니다.
처음 인증을 준비할 때 무엇부터 확인하나요?
인증 대상 서비스와 인프라 범위를 정하고, 현재 정책·보호조치·운영 증적과 인증 요구사항 사이의 차이를 확인합니다. 이를 바탕으로 준비 과제와 추진 순서를 정리합니다.
상담 시 어떤 정보를 준비하면 되나요?
준비하려는 인증 종류, 대상 서비스와 시스템 구성, 규정·운영 증적의 보유 현황과 희망 일정을 알려주시면 됩니다. 조직의 준비 상태를 확인해 수행 범위와 일정을 정합니다.
인증 취득 이후에도 지원받을 수 있나요?
사후심사와 갱신심사 준비를 위한 자문도 제공합니다. 필요한 지원 항목과 기간은 해당 사업의 범위에 맞춰 정합니다.
수행 범위와 결과물은 대상 환경과 협의 내용에 따라 정합니다.
신뢰할 수 있는 전문 컨설턴트와 인증을 안전하게 획득하세요
조직의 업종과 서비스 특성에 최적화된 인증 준비 로드맵을 제공합니다. 모의 심사 및 수검 준비 일정을 상의하세요.