ISO CONSULTING
정보보안경영시스템
ISO/IEC 27001
정보자산과 보안 위험을 파악하고 접근관리, 보안 통제와 지속적인 점검·개선 체계를 정비합니다.
정보보안경영시스템, 운영과 개선으로 연결합니다.
정보자산과 보안 위험을 파악하고 접근관리, 보안 통제와 지속적인 점검·개선 체계를 정비합니다.
이런 조직에 필요한 지원입니다.
- 정보자산과 보안 위험을 관리하려는 기업·기관
- 정보보안경영시스템의 구축·인증·유지 담당자
현황을 확인하고 필요한 체계를 정비합니다.
- 정보자산·보안 위험과 적용 범위 검토
- 역할·책임·정책과 보안 통제 운영
- 접근관리·사고 대응·공급자 관리 기록
- 내부심사·경영검토 및 지속 개선
협의할 산출물
- 보안 위험·통제 검토
- 정책·절차 정비안
- 운영 증거·기록 준비 목록
- 심사·후속관리 과제
산출물의 상세 범위와 현장 방문·후속지원 포함 여부는 상담으로 정합니다.
진단부터 실행·점검 준비까지.
- 목표·범위 협의추진 분야·대상 사업장·희망 일정 확인
- 현황 진단기존 운영·문서·기록과 요구사항 비교
- 체계 정비·실행담당 역할·절차·기록 및 실행과제 지원
- 점검·개선내부 점검·심사 준비와 보완조치 지원
보유한 자료부터 함께 살펴봅니다.
- 정보시스템·자산 및 주요 업무 현황
- 보안 정책·위험평가·통제 현황
- 접근권한·점검·사고 대응 기록
- 기존 인증서·심사 및 개선 자료
수행 범위와 일정·비용은 상담 후 안내합니다. 인증심사·인증 결정은 해당 인증기관의 절차에 따릅니다.