한국정보통신진흥협회(KAIT)에서 주관하는 ISO 27001:2022 국제표준 기반 정보보호경영시스템 심사원 양성 교육과정입니다.

1. 교육 일정 및 장소
  - 일시: 2026년 3월 3일(화) ~ 4일(수) 09:00 ~ 18:00
  - 장소: 한국정보통신진흥협회 B1 회의실 (서울 강남구 역삼로 111)

2. 교육 내용
○ 정보보호경영시스템(ISMS) 개요 및 요구사항
  - ISO 27001:2022 표준의 이해 및 개정 사항(2013 버전 대비)
  - 정보보호의 핵심 요소(기밀성, 무결성, 가용성) 이해
  - 정보보호 위험평가(Risk Assessment) 및 위험처리 방안
  - 적용선언서(SoA) 작성 및 정보보호 통제(Annex A)의 이해
  - 정보보호 정책 수립 및 관리적·기술적·물리적 통제 적용

○ 정보보호경영시스템 심사 실무
  - 심사 계획 수립 및 체크리스트 작성
  - 1단계(문서) 심사 및 2단계(현장) 심사 수행 기법
  - 정보보호 관리 활동 점검 및 증적 확인
  - 부적합 보고서 작성 및 시정조치 확인
  - 심사 보고서 작성 실습

○ 실습 및 사례 연구
  - 정보보안 사고 대응 및 복구 프로세스 점검
  - 최신 보안 위협 동향 및 침해사고 사례 분석
  - 심사 결과에 따른 개선 권고사항 도출

3. 수료 및 합격 기준
  - 평가 배점: 출석 20% / 워크숍 평가 40% / 필기시험 40%
  - 합격 기준: 총점 70점 이상 & 필기시험 70점 이상

4. 교육 기관 소개
  - 한국정보통신진흥협회(KAIT)는 ISO 인증심사, ISMS-P 인증심사, 클라우드서비스 보안인증(CSAP)을 수행하는 정보보호 전문 심사기관으로, 최신 AI 기술 동향과 규제 환경을 반영한 현장 중심의 실무 교육을 제공합니다.

5. 수강 신청
  - 홈페이지 접속(http://iso.kait.or.kr) 후 회원가입
  - [교육신청] 메뉴에서 해당 교육과정 선택 및 신청

6. 문의처
  - Tel: 02-580-0644
  - E-mail: iso@kait.or.kr