ISO 27001 정보보호 경영시스템 구축 실무 Guide

송형록 , 김상일 , 서재석 지음

정일 2025년 07월 03일 출간 국내도서 : 2025년 07월 03일 출간

작품소개

책소개

ISO 27001 정보보호 경영시스템 구축을 위한 실무 중심 가이드는 ISO 27001 규격 요구사항의 취지와 각 요구사항별 점검 포인트를 상세히 안내하며, 정보보호 경영정책서, 절차서, 지침, 관련 양식 등 필요한 증거 문서를 제공하여 현장에서 바로 적용할 수 있도록 돕습니다. 이 가이드는 ISO 담당자, 전문 컨설턴트, 심사원 등 다양한 실무자가 쉽게 접근하고 활용할 수 있도록 설계되었으며, 인증 획득을 목표로 하는 조직이 준비해야 할 사항과 담당자가 중점적으로 점검해야 할 부분, 컨설턴트가 다루어야 할 내용, 심사원이 확인해야 할 사항에 대해 구체적인 방법론과 지식을 제공합니다. 따라서, 이 가이드는 ISO 27001 정보보호 경영시스템을 처음 도입하는 조직부터 운영 및 개선을 모색하는 조직까지 현장에서 실질적인 도움을 받을 수 있도록 기획되었습니다.

목차

제1장 정보보호-사이버보안 및 개인정보보호-정보보호 경영시스템-요구사항
0. 소개
1. 적용범위
2. 인용규격
3. 용어의 정의
4. 조직상황
5. 리더십
6. 기획
7. 지원
8. 운영
9. 성과평가
10. 개선

제2장 통제목적과 통제
5. 조직적 통제
6. 인적 통제
7. 물리적 통제
8. 기술적 통제

제3장 정보보호 경영시스템-구축 실무
1. ISO 정보보호 경영시스템 정책서
2. ISO 정보보호 경영시스템 절차서
3. ISO 정보보호 경영시스템 지침
4. ISO 정보보호 경영시스템 양식
[참고] ISO 경영시스템 인증 프로세스

작가정보

저자(글) 송형록

현) 이큐인증원(주)대표(ISO 경영시스템 인증기관 : KAB, IAS 인정)
현) DWC 아카데미 대표(ISO심사원 양성교육기관 : Exemplar Global 인정)
현) ISO 국제심사원(9001/14001/27001/27701/45001/22000/37001/13485/22301/42001)
현) 디스플레이웍스(주)대표이사
전) 경희사이버대학교 겸임교수
전) 경민대학교 강사
ISO 인증기관 : 이큐인증원(주)
홈페이지 : www.eqcert.co.kr

저자(글) 김상일

세종대 경영학 박사(Business Analysis, BlockChain, 암호화폐)
현) 주식회사 젠젠에이아이 COO/CISO
현) (사)디지털산업정보학회(KIC) 이사
현) 이큐인증원 ISO 선임심사원
현) ISO 국제심사원(9001/14001/45001/27001/27701/22301/37001/42001)

저자(글) 서재석

세종대 경영학 박사(Business Analysis 전공)
현) ISO 국제심사원(9001/14001/45001/27001/27701/22301/42001)