■ ISO27001 컨설팅
ISO 27001 정보보호 경영시스템(ISMS) 인증 컨설팅은 단순한 이론지식을 넘어, 실제 조직의 정보보호 경영시스템을 구축하여 운영을 통해 위험 식별, 점검, 통제 등 국제 표준에 부합하도록 정보보호 프로세스를 주도적으로 수행할 수 있는 조직의 능력을 인정받고, ISO27001(2022) 개정판(4대 테마, 93개 통제항목)에 완벽하게 시스템 구축부터 인증까지 지원하고 있습니다. 지금바로 전문가와 상담 받아보세요!
1. ISO27001 컨설팅 프로세스(Plan → Do →Check → Action Cycle)
1) Plan(계획)
① ISMS 착수 및 적용범위 설정
② ISMS 내부심사원 양성교육(국제표준)
③ 현황분석 및 Gap분석
④ 정보자산 식별
⑤ 정보자산 위험 평가 설계
2) Do (실행)
① ISO27001 인증 정보보호 경영시스템 Map 설계(범위설정)
② ISO27001 인증 정보보호 경영시스템 매뉴얼, 규정, 지침서, 표준양식 문서화
③ 내부 임직원 대상 정보보호 교육 및 내부심사원 양성
④ 정보자산 등록
⑤ 정보자산 위험평가
⑥ 적용성(SoA)보고서(ISO27001:2022, 통제93개)
3) Check (점검)
① ISMS 성과지표 모니터링 및 측정
② 내부심사를 통해 ISMS 효과성 검증 및 도출과제 시정조치
③ 경영검토를 통해 ISMS 경영성과 분석 및 지속적인 개선
④ 부적합 발견시 시정조치 요구
4) Act (조치)
도출된 과제에 대해 시정 및 재발 방지를 위한 필요한 대책을 수립하고 지속적인 개선활동을 전개합니다.
① 내부심사 및 경영검토 결과 시정 및 예방조치
② 변화 환경에 맞춰 ISMS 정보 업데이트 및 보완
2. ISO27001 인증, 컨설팅 내용
. ISO27001 개요 및 요건 해설
. ISMS 내부심사원 양성교육
. 정보자산 식별 및 등록
. 매뉴얼, 정책서, 규정, 지침서, 경영시스템 표준화
. 위험평가
. 적용성(SoA)보고서
. 내부심사 및 경영검토
. 부적합 시정조치
. 인증기관에 심사 신청
3. ISO27001 컨설팅 효과
. 대외 신뢰도 및 해외 바이어 실사 완벽대응
. 정보보안 위험 관리 및 침해사고 예방
. 정보보호관련 법규 및 규제 준수로 법적분쟁 및 행정처분 리스크 감소 또는 제거
. 기업이미지 및 신뢰도 향상
. 정보보안 운영 효율성 증대 및 기업문화 개선
. 공급망 ESG 평가(EcoVadis,RBA 등) 우위점수 확보
. 공공조달 입찰, 대기업 협력사 등록 및 정부지원사업 가점확보
4.ISO27001 컨설팅 기간: 3-6개월
5. ISO27001 컨설팅 비용: 상담 후 견적서 제출
6. 기타
. 사후관리(비 대면 3개월 이내 코칭)
. 밴드가입 및 정보공유
