[POD]ISOIEC 270012022 정보보안경영시스템(ISMS) 실무 해설서 — 상권

표준서는 펼쳤는데, 막상 무엇부터 준비해야 할지 막막하다면 — 이 책이 그 간극을 메웁니다.

ISO/IEC 27001:2022 정보보안경영시스템(ISMS)을 조항 해석에서 멈추지 않고, 실제 인증 현장에서 '무엇을·왜·어떻게' 갖춰야 하는지 증적 중심으로 풀어낸 실무 해설서입니다. 상권은 본문 요구사항(4~10조)과 부속서 A 조직적 통제(A.5, 37개)를 다룹니다.

이 책의 강점은 '심사받는 쪽'과 '심사하는 쪽'을 한 번에 익힐 수 있다는 것입니다. 모든 요구사항과 통제를 9단계 고정 포맷 — 요구사항 → 관련 법률 → 학습목표 → 실무 가이드 → 심사원 관점 → 담당자 관점 → 증적자료 → 심사보고서 예제 → 부적합·시정조치 양식 — 으로 구성해, 실제 심사에서 무엇이 부적합(NC)이 되는지까지 미리 짚어줍니다.

여기에 가상기업 (주)세이프테크의 구축 시나리오와, ISO/IEC 27701(개인정보)·42001(AI) 다표준 통합 관점을 더해, 인증 취득을 넘어 통합 경영으로 이어지는 로드맵을 제시합니다.

이런 분께 권합니다 — 인증 실무자, 심사원 준비자, 정보보안 담당자.
ISO/IEC 27001·27701·42001 다표준 인증심사원이 직접 집필했습니다.

서장 — ISO 국제표준의 이해
Part I — ISMS와 ISO/IEC 27001의 이해
Part II — 본문 요구사항 (Clause 4~10): 조직 상황·리더십·기획·지원·운영·성과 평가·개선
Part III — 부속서 A: 조직적 통제 (A.5, 37개 통제)