【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]"중기 정보 보호 인증 이렇게"…ISMS-P 교육장 가보니

온카뱅크관리자

2025-03-10 16:57:30

<div id="layerTranslateNotice" style="display:none;"></div> "이론보다 현장 적용법 알고파"…KISA 인증 받으면 ESG 평가 유리 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="u2bSTiQ0uC">
 (지디넷코리아=유혜진 기자)“저희 회사가 개인정보 보호를 잘하고 있는지 확인하고 싶어서 왔어요. ISMS-P를 취득하려고 심사에 필요한 자료를 만들고 있거든요. 인증 기관이 어디인지, 예외 사유는 무엇인지 알려줘서 도움을 얻었습니다.”
 중소기업에서 보안 업무를 맡은 20명이 하루 종일 강의실을 채웠다.
 10일 서울 송파구 IT벤처타워에서 열린 ‘정보보호 및 개인정보보호 관리 체계(ISMS-P·Personal Information &amp; Information Security Management system) 구축‧운영 교육’을 듣기 위해서다.
 <figure class="figure_frm origin_fig" contents-hash="17714cc78037205c21e4c101a903daa912d514bc2a99b471e175cb10281b1d54" dmcf-pid="BySJnU5rFm" dmcf-ptype="figure">
 <img alt="10일 서울 송파구 IT벤처타워에서 ‘정보보호 및 개인정보보호 관리 체계(ISMS-P·Personal Information &amp; Information Security Management system) 구축‧운영 교육’이 진행되고 있다.(사진=유혜진 기자)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202503/10/ZDNetKorea/20250310165033323hqhx.jpg" data-org-width="640" dmcf-mid="0hyK2TOJFS" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202503/10/ZDNetKorea/20250310165033323hqhx.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 10일 서울 송파구 IT벤처타워에서 ‘정보보호 및 개인정보보호 관리 체계(ISMS-P·Personal Information &amp; Information Security Management system) 구축‧운영 교육’이 진행되고 있다.(사진=유혜진 기자)
 </figcaption>
 </figure>
 개인정보보호위원회·과학기술정보통신부와 한국인터넷진흥원(KISA)은 개인정보 보호 관리 체계 인증을 취득할 예정이거나 관심 있는 중소기업을 대상으로 교육하고 있다.
 ISMS-P는 기업이 보안 수준을 높이고 개인정보 유출을 막도록 보호 체계를 갖췄는지 심사하고 인증하는 제도다. 정보통신망 서비스를 제공하는 기업이나 정보통신 서비스 매출액이 100억원 이상인 업체는 의무적으로 인증을 취득해야 한다. 인증 받으려면 시스템운영팀과 정보보안팀, 개인정보보호팀 같은 조직을 꾸려야 한다. 시스템 운영 장소와 설비도 필요하다.
 이날 강사로 나선 임지석 ISMS-P 인증심사원은 “우리 회사가 어떤 조직을 갖춰 무슨 자산을 관리할지, 개인정보를 수집·이용·파기할 때 어떻게 처리할지, 사고 예방·대응은 무슨 수로 할지 등을 증명해야 한다”며 “중소기업기본법과 특정금융정보법 등에 기준이 나온다”고 안내했다.
 <figure class="figure_frm origin_fig" contents-hash="500bbc4b3b6baa28f88a7255fe052e97c1101824a50a6ef4d17c372caf6df41c" dmcf-pid="2HWoaq3IpE" dmcf-ptype="figure">
 <img alt="임지석 인증심사원이 10일 서울 송파구 IT벤처타워에서 ‘정보보호 및 개인정보보호 관리 체계(ISMS-P·Personal Information &amp; Information Security Management system) 구축‧운영 교육’을 하고 있다.(사진=유혜진 기자)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202503/10/ZDNetKorea/20250310165034612iaub.jpg" data-org-width="640" dmcf-mid="prA9VyIizl" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202503/10/ZDNetKorea/20250310165034612iaub.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 임지석 인증심사원이 10일 서울 송파구 IT벤처타워에서 ‘정보보호 및 개인정보보호 관리 체계(ISMS-P·Personal Information &amp; Information Security Management system) 구축‧운영 교육’을 하고 있다.(사진=유혜진 기자)
 </figcaption>
 </figure>
 “중소기업 스스로 인증 받을 요령 알고파”
 인증신청서 양식을 받아 본 참가자들은 어떻게 쓰는지 골몰했다. 자세한 심사 기준이 궁금하면 서슴없이 손 들고 질문했고, 쉬는 시간 강사에게 가 따로 묻기도 했다.
 한 참가자는 지디넷코리아 기자와 만나 “제도가 있다는 것은 알았지만 구체적 내용을 몰랐다”며 “여기서 전체적인 개요를 파악해 좋았다”고 소감을 밝혔다. 그러면서 “우리 회사는 아직 인증 계획이 없지만 ‘알아두면 좋겠다’ 생각했다”며 “회사에 건의하니 선뜻 허락해 배우러 왔다”고 말했다.
 기업에서 개인정보 보호 관련 중간관리자라는 고윤상씨는 “우리 회사는 인증 취득을 준비하고 있다”며 “중소기업이 컨설팅 업체를 안 써도 자체 인력으로 ISMS 심사를 신청하고 유지·관리하는 방법까지 알고 싶다”고 강조했다. 그는 “13년 동안 개인정보 보호 업무를 해 관련 제도에 관심이 많다”며 “KISA가 직접 교육하는 만큼 이론보다 실제로 현업에 적용할 요령을 얻을 수 있을 것 같다”고 기대했다.
 <figure class="figure_frm origin_fig" contents-hash="588da8ac0ef3aacdf7a9566d286758492341920c9e62a94009e4bb286ec163c8" dmcf-pid="6U3wm6KG7N" dmcf-ptype="figure">
 <img alt="오명희 한국인터넷진흥원(KISA) 선임연구원이 10일 서울 송파구 IT벤처타워에서 ‘정보보호 및 개인정보보호 관리 체계(ISMS-P·Personal Information &amp; Information Security Management system) 구축‧운영 교육’을 하고 있다.(사진=유혜진 기자)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202503/10/ZDNetKorea/20250310165035928wpom.jpg" data-org-width="640" dmcf-mid="UVc2fWCnzh" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202503/10/ZDNetKorea/20250310165035928wpom.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 오명희 한국인터넷진흥원(KISA) 선임연구원이 10일 서울 송파구 IT벤처타워에서 ‘정보보호 및 개인정보보호 관리 체계(ISMS-P·Personal Information &amp; Information Security Management system) 구축‧운영 교육’을 하고 있다.(사진=유혜진 기자)
 </figcaption>
 </figure>
 9월까지 ISMS-P 인증 제도 온·오프라인 교육
 이날은 교육 첫날로, ISMS-P 인증 제도 개요를 다뤘다. 이어서 나흘 동안 ▲간편인증 보호 대책 항목 분석 ▲개인정보 처리 관련 법과 제도 ▲개인정보 보호 대책 ▲기업별 운영 사례 실습 등을 진행한다.
 이처럼 올해 교육 일정은 3월부터 9월까지 총 6회, 회당 5일간 운영된다. ▲3월 10일 ~ 3월 14일 ▲3월 31일 ~ 4월 4일 ▲5월 19일 ~ 5월 23일(온라인) ▲6월 30일 7월 4일 ▲8월 18일 ~ 8월 22일(온라인) ▲9월 15일 ~ 9월 19일 가운데 가능한 일정을 골라 신청하면 된다. 단 5일 연속 참석해야 한다. 지방에 있거나 현장 출석하기 어렵다면 온라인 교육을 들을 수 있다.
 참석하려는 기업은 상생누리나 개인정보배움터 홈페이지에서 교육 한 달 전부터 신청할 수 있다. 수료기업 중 희망한다면 KISA가 제공하는 보안 취약점 점검, 맞춤형 기술 지원 등을 받을 수 있다.
 오명희 KISA ISMS팀 선임연구원은 “상장기업이 이 인증을 얻으면 환경·사회·지배구조(ESG) 중 사회 부문 평가를 건너뛴다”며 “정보보호 전문 서비스 기업와 보안 관제 기업으로 지정할 때에도 가점을 받는다”고 소개했다.
 유혜진 기자(langchemist@zdnet.co.kr)
 </section> 
 </div> 
 Copyright © 지디넷코리아. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기