ISO/IEC 27001:2022 정보보호경영시스템(ISMS) 심사원 과정

한국정보통신진흥협회(KAIT)에서 주관하는 ISO 27001:2022 국제표준 기반 정보보호경영시스템 심사원 양성 교육과정입니다.

1. 교육 일정 및 장소
   - 일시: 2026년 5월 7일(목) ~ 8일(금) 09:00 ~ 18:00
   - 장소: 한국정보통신진흥협회 B1 회의실 (서울 강남구 역삼로 111)

2. 교육 내용

○ 정보보호경영시스템(ISMS) 개요 및 요구사항
   - ISO 27001:2022 표준의 이해 및 개정 사항(2013 버전 대비)
   - 정보보호의 핵심 요소(기밀성, 무결성, 가용성) 이해
   - 정보보호 위험평가(Risk Assessment) 및 위험처리 방안
   - 적용선언서(SoA) 작성 및 정보보호 통제(Annex A)의 이해
   - 정보보호 정책 수립 및 관리적·기술적·물리적 통제 적용

○ 정보보호경영시스템 심사 실무
   - 심사 계획 수립 및 체크리스트 작성
   - 1단계(문서) 심사 및 2단계(현장) 심사 수행 기법
   - 정보보호 관리 활동 점검 및 증적 확인
   - 부적합 보고서 작성 및 시정조치 확인
   - 심사 보고서 작성 실습

○ 실습 및 사례 연구
   - 정보보안 사고 대응 및 복구 프로세스 점검
   - 최신 보안 위협 동향 및 침해사고 사례 분석
   - 심사 결과에 따른 개선 권고사항 도출

3. 수료 및 합격 기준
   - 평가 배점: 출석 20% / 워크숍 평가 40% / 필기시험 40%
   - 합격 기준: 총점 70점 이상 & 필기시험 70점 이상

4. 교육 기관 소개
   - 한국정보통신진흥협회(KAIT)는 ISO 인증심사, ISMS-P 인증심사, 클라우드서비스 보안인증(CSAP)을 수행하는 정보보호 전문 심사기관으로, 최신 AI 기술 동향과 규제 환경을 반영한 현장 중심의 실무 교육을 제공합니다.

5. 수강 신청
   - 홈페이지 접속([http://iso.kait.or.kr](http://iso.kait.or.kr)) 후 회원가입
   - [교육신청] 메뉴에서 해당 교육과정 선택 및 신청

6. 문의처
   - Tel: 02-580-0644
   - E-mail: iso@kait.or.kr