[POD]ISOIEC 270012022 정보보안경영시스템(ISMS) 실무 해설서 — 하권

통제 목록은 있는데, 실제로 어떻게 구현하고 심사에 대응해야 할지 막막하다면 — 하권이 그 실행 단계를 안내합니다.

ISO/IEC 27001:2022 부속서 A의 인적(8개), 물리적(14개), 기술적(34개) 통제 총 56개를, 실제 인증 현장에서 무엇을·왜·어떻게 구현하고 증적화하는지 풀어낸 실무 해설서입니다. 여기에 심사 준비부터 진행, 부적합(NC) 대응, 사후관리까지 인증 실무 전 과정을 담았습니다.

상권과 동일하게 모든 통제를 9단계 고정 포맷 — 요구사항 → 관련 법률 → 학습목표 → 실무 가이드 → 심사원 관점 → 담당자 관점 → 증적자료 → 심사보고서 예제 → 부적합·시정조치 양식 — 으로 구성해, 심사받는 쪽과 심사하는 쪽 양쪽 시각을 함께 익힐 수 있습니다.

가상기업 (주)세이프테크의 통제 구현 시나리오와, ISO/IEC 27701(개인정보)·42001(AI) 다표준 통합 관점을 더해, 실제 심사에서 통과하는 실무 역량을 길러줍니다.

이런 분께 권합니다 — 인증 실무자, 심사원 준비자, 정보보안 담당자.
ISO/IEC 27001·27701·42001 다표준 인증심사원이 직접 집필했습니다.

Part IV — 부속서 A: 인적 통제 (A.6, 8개)
Part V — 부속서 A: 물리적 통제 (A.7, 14개)
Part VI — 부속서 A: 기술적 통제 (A.8, 34개)
Part VII — 인증 실무: 심사 준비·진행, 부적합(NC) 대응, 사후관리