ISO/IEC 27001

정보 보안 경영시스템 인증

ISO/IEC 27001은 국제표준화기구 (ISO: International Organization for Standardization) 및 국제 전기기술 위원회 (IEC: International Electrotechnical Commission)에서 제정한 정보보호 관리체계에 대한 국제 표준이자 정보보호 분야에서 가장 권위 있는 국제 인증 표준입니다.

최근 ISO/IEC 27001:2013에서 ISO/IEC 27001:2022로 규격이 업데이트 되었습니다. 기존에 ISO/IEC 27001:2013을 유지하고 있는 조직은 2025년 10월 30일까지 인증서가 유효하며 그 전까지 규격 전환이 필요합니다.

ISO/IEC 27001:2022로 규격이 업데이트 되면서 10가지 항목 상에서 세부 항목이 추가되었으며 통제 항목이 일부 병합되고 새로 추가되었습니다. 상세한 내용은 홈페이지 자료실에서 확인하실 수 있습니다.

• < ISO/IEC 27001 요구 사항 >

  ISO/IEC 27001 요구 사항

  ISO/IEC 27001은 조직 환경, 리더십, 계획, 지원, 운영, 성과 평가, 개선의 10가지 항목과 통제항목(통제 항목은 ISO/IEC 27002를 참조)으로 구성되어 있습니다. 이 표준의 요구사항은 조직의 유형, 규모, 특성에 상관없이 모든 조직에 적용할 수 있도록 일반적인 내용으로 수립되었습니다.

  • 적용범위
  • 인용표준
  • 용어와 정의
  • 조직 상황
  • 리더십
  • 기획
  • 지원
  • 운용
  • 성과평가
  • 개선

• < ISO/IEC 27001의 중요성 >

  ISO/IEC 27001의 중요성

  ISO/IEC 27001 인증 취득을 통해 조직은 다음과 같은 혜택을 얻을 수 있습니다.

  • 1. 고객 만족

    고객 정보를 안전하게 보호함으로써 고객만족 도모

  • 2. 비즈니스 연속성

    리스크 관리, 법규 준수 및 미래 보안 이슈 및 우려사항에 대한 경계를 통해 사업의 안정성 확보

  • 3. 법규 준수

    법적/규제적 요구 사항이 어떻게 귀사 및 고객에 영향을 끼치며, 법적 제재에 따른 리스크를 감소시키는 방법 이해

  • 4. 리스크 관리 증대

    고객 기록, 회계 정보 및 지적재산권이 체계적인 프레임워크를 통해 손실, 절도 및 손상으로부터 보호됨을 보장

  • 5. 증명된 사업 신뢰도

    인정된 글로벌 산업 규격에 대한 독립적 검증으로 신뢰성 확보

  • 6. 사업 확대

    고객은 종종 납품 조건으로 인증서를 요구하기 때문에 인증을 통한 사업 확대 가능

• < IGC 인증원의 역량 >

  IGC 인증원의 역량

  IGC는 정보 보안을 포함하여 다양한 산업 분야의 품질경영시스템에 대한 인증활동에 많은 지식과 풍부한 경험을 보유하고 있습니다.

  여러 국제 표준에서 요구되는 IT 시험 및 인증을 종합적으로 수행한 노하우를 바탕으로 빠르고 정확한 인증 서비스를 제공합니다.