정보보호 심사 실무 중심 커리큘럼

ISO/IEC 27001 요구사항을 단순 해설이 아닌,

정보보호 인증심사원이 실제로 판단하는 기준과 시각에서 체계적으로 다룹니다.

위험 기반 정보보호 접근 강화

정보자산 식별, 위협·취약점 분석,

위험평가 및 위험처리 계획 수립 방법을 실제 사례 기반으로 학습합니다.

Annex A 통제항목 이해 및 적용

2022 개정판 Annex A 통제항목 구조와 목적을 이해하고,

심사 시 중점적으로 확인해야 할 핵심 통제 포인트를 학습합니다.

인증심사 프로세스 기반 교육

심사계획 수립 → 현장 확인 → 인터뷰 → 검토 → 부적합 도출까지

정보보호 인증심사의 전 과정을 체계적으로 이해할 수 있습니다.

워크숍 및 Role Play 중심 참여형 교육

요구사항별 워크숍과 Role Play를 통해

정보보호 심사 인터뷰 및 부적합 판단 역량을 실질적으로 향상시킵니다.

부적합·심사보고서 작성 실습 포함

실제 정보보호 인증심사에서 요구되는

ISMS 부적합 보고서 및 심사보고서 작성 방법을 실습 중심으로 제공합니다.

타 경영시스템 표준과의 연계성 확보

Annex SL 기반 공통 구조 이해를 통해

ISO 9001, ISO 14001, ISO 45001 등 타 경영시스템 심사로 확장 가능한 역량을 확보합니다.