정보보호 감사

이런 기업에 필요합니다

인증 취득을 앞두고 있거나, 이미 인증을 운영 중이면서 관리체계를 제대로 운영하고 있는지 확인이 필요한 조직이 대상입니다.

1. 정보보호 인증 심사를 준비 중인 기업

   심사 전에 미흡한 부분을 미리 찾아 조치할 수 있고, 인증기준이 요구하는 감사의 독립성을 확보할 수 있습니다.

2. 신뢰성 있는 감사인의 참여를 원하는 기업

   ISMS-P 인증심사원이 직접 감사를 수행합니다. 다수 기업의 심사 현장에서 쌓은 경험을 기준으로 점검합니다.

3. 관리체계의 유지·관리 적절성을 평가하고 싶은 기업

   인증 취득 이후 운영이 형식화되지 않았는지, 사후심사·갱신심사에 대비할 수 있는 상태인지 확인합니다.

4. 감사를 수행할 내부 인력이 부족한 기업

   담당자가 겸직이거나 조직 규모가 작아 점검 대상과 점검 주체를 분리하기 어려운 경우, 외부 인력 투입으로 독립성 요건을 해소합니다.

인증기준이 요구하는 활동입니다

정보보호 감사는 해도 되고 안 해도 되는 활동이 아니라, 인증기준이 주기와 수행 요건까지 정해 요구하는 항목입니다. 아래가 직접 근거입니다.

감사 절차

범위 합의부터 조치 확인까지 네 단계로 진행합니다. 담당자의 준비 부담을 줄이기 위해 필요한 자료 목록을 미리 안내합니다.

1. 감사 신청

   감사 범위와 대상 조직·시스템을 확인하고 희망 일정을 협의합니다.

2. 감사 계획

   인증기준·법적 요구사항 등 적용 기준을 분석해 감사 항목을 확정하고 세부 일정과 필요 자료를 안내합니다.

3. 감사 실시

   자료 수집, 문서 검토와 현장 실사, 담당자 인터뷰를 거쳐 발견 사항과 개선안을 도출하고 시정조치를 요구합니다.

4. 감사 보고

   발견 사항·위험도·개선 방향을 담은 보고서를 제출하고, 조치 완료 여부를 확인해 결과를 보고합니다.

감사 결과가 증적으로 남습니다

감사에서 가장 자주 발생하는 문제는 보고서가 제출된 뒤 조치가 흐지부지되는 것입니다. 다음 심사에서 같은 지적이 반복되고, 감사를 했다는 사실 자체를 증명하기 어려워집니다.

무엇을 봅니까

관리체계 전반을 대상으로 하되, 조직 상황에 따라 중점 영역을 조정합니다.

자주 묻는 질문

함께 보기