ISO/IEC 27002 완전 해설 | 93개 정보보호 통제의 선정·구현·운영과 효과성 검증 | 인증심사원 실무

🔐 ISO/IEC 27002:2022 — 정보보호 통제와 인증심사 실무 완전 해설 정보보호 관리체계(ISMS)에서 통제를 적용한다는 것은 단순히 보안장비를 설치하거나 체크리스트의 항목을 충족하는 것일까요? 정보보호 통제의 핵심은 조직의 위험을 정확하게 이해하고, 필요한 통제를 선정하여 실제로 구현·운영하며, 그 효과성을 지속적으로 검증하는 것입니다. 이번 영상에서는 ISO/IEC 27002:2022의 93개 정보보호 통제체계를 중심으로 통제의 선정, 구현, 운영 및 효과성 검증방법을 체계적으로 살펴봅니다. 특히 ISO/IEC 27001 인증심사원 관점에서 적용성 선언서(SoA)와 정보보호 통제의 관계, 객관적 증거 확인 및 부적합 판단 방법을 실제 심사사례와 함께 설명합니다. ISO 경영시스템 심사에는 익숙하지만 정보보호 기술 분야를 처음 접하는 분들도 이해할 수 있도록 구성했습니다. 📘 주요 내용 01. ISO/IEC 27002의 목적과 역할 ISO/IEC 27001과 ISO/IEC 27002의 차이 인증 요구사항(Shall)과 통제 지침(Should) ISO/IEC 27005 위험평가·위험처리와의 관계 국내 ISMS-P 인증기준과 국제표준의 차이 02. ISO/IEC 27002:2022의 주요 개정사항 2013년판 114개 통제에서 2022년판 93개 통제로 재구성 조직적·인적·물리적·기술적 통제의 4개 범주 새롭게 도입된 11개 통제 통제 유형, 정보보호 속성 등 5가지 분류 속성 03. 정보보호 통제의 선정과 적용성 선언서 위험평가와 위험처리 결과에 따른 통제 선정 위험처리계획(Risk Treatment Plan) 적용성 선언서(Statement of Applicability, SoA) 통제의 선정·제외 사유 및 실제 이행상태 확인 04. 제5장 — 조직적 통제 37개 정보보호 정책과 책임·권한 최고경영자의 리더십과 자원 배분 직무분리(Segregation of Duties) 공급업체 관계와 계약상 정보보호 요구사항 클라우드 서비스 보안 및 공동 책임 모델 공급업체 감사권(Right to Audit) 05. 제6장 — 인적 통제 8개 채용·재직·직무변경·퇴사 단계의 정보보호 정보보호 교육훈련과 인식 최소권한 원칙과 접근권한 회수 퇴사자 및 직무변경자 계정관리 심사 인사기록과 IT 시스템 로그의 교차 검증 06. 제7장 — 물리적 통제 14개 물리적 보안 경계와 출입통제 서버실과 중요 정보보관시설의 보호 클린데스크(Clear Desk) 클린스크린(Clear Screen) 업무공간의 정보노출 위험과 현장 확인 07. 제8장 — 기술적 통제 34개 인증(Authentication)과 인가(Authorization) 특권 접근권한(Privileged Access Rights) 기술적 취약점 관리와 보안패치 로그기록(8.15)과 모니터링 활동(8.16) 암호화와 암호키 관리 개발·시험·운영 환경의 분리(8.31) 감사시험 중 정보시스템 보호(8.34) 08. 실제 인증심사 사례 정보보호위원회와 경영진 책임의 적절성 직무변경 후 이전 부서의 접근권한이 유지된 경우 다수의 관리자 계정과 공동 계정 관리 보안패치 적용 지연과 대체 통제 로그는 수집하지만 이상 징후를 모니터링하지 않는 경우 클라우드 서비스의 보안 책임이 불명확한 경우 암호키가 적절하게 보호되지 않는 경우 09. 정보보호 통제의 적합성과 효과성 평가 통제의 선정과 실제 이행 여부 확인 문서검토·면담·현장 관찰·시스템 기록 검증 통제의 존재와 효과성의 차이 객관적 증거(Objective Evidence) 부적합(Nonconformity) 판단 시 주의사항 10. 정보보호 심사의 미래 자동화된 정보보호 통제 모니터링 인공지능을 활용한 로그 및 접근권한 분석 AI 시대 인증심사원에게 필요한 전문 역량 🎯 이런 분들께 추천합니다. ✔ ISO/IEC 27001 인증심사원 및 예비 인증심사원 ✔ ISO 9001 등 경영시스템 인증심사원 ✔ 기업의 정보보호·정보시스템 담당자 ✔ 정보보호 관리체계(ISMS) 구축 및 운영 담당자 ✔ 정보보호 통제의 적합성과 효과성을 평가하는 내부심사원 ✔ 시험·검사·인증기관의 품질 및 정보보호 담당자 📚 주요 참고자료 ISO/IEC 27002:2022 — Information Security Controls ISO/IEC 27001:2022 — Information Security Management Systems — Requirements ISO/IEC 27005:2022 — Guidance on Managing Information Security Risks ISO/IEC 27000 — 정보보호 관리체계 개요 KISA ISMS-P 인증기준 안내서 ※ 본 영상은 ISO/IEC 27002의 정보보호 통제체계와 인증심사 실무에 대한 이해를 돕기 위한 정보 콘텐츠입니다. ※ ISO/IEC 27002는 정보보호 통제 지침이며, ISO/IEC 27001은 인증 요구사항 표준입니다. 실제 인증심사에서는 조직에 적용되는 요구사항과 현행 표준, 객관적 증거를 바탕으로 적합성을 판단해야 합니다. ※ 본 영상은 93개 통제의 전체 구조와 대표적인 심사사례를 중심으로 설명하며, 개별 통제의 상세 해설은 후속 심화편에서 다룰 예정입니다. --- 📺 적합성연구소 국제표준, 적합성평가, 시험·검사·인증 및 경영시스템과 관련된 전문 정보를 제공합니다.    / @적합성연구소   #ISO27002 #ISO27001 #ISMS #정보보호관리체계 #정보보호통제 #인증심사원 #ISO심사원 #정보보호 #위험평가 #위험처리 #SoA #적용성선언서 #접근통제 #클라우드보안 #내부심사 #적합성연구소