tsman

최근 회사에서 ISO 27001 컨설팅을 받게 되면서 정보보호 인증이라는 것을 본격적으로 들여다보기 시작했다. 사실 그전까지도 ISO 27001, ISMS, ISMS-P라는 이름은 여러 번 들어봤지만, 막상 직접 준비해보니 각각이 비슷해 보이면서도 출발점과 바라보는 관점이 꽤 달랐다. 특히 처음에는 이런 생각이 있었다. “ISO 27001은 국제 인증이고, ISMS는 우리나라 인증이니까 결국 비슷한 것 아닌가?” 그런데 실제로 하나씩 비교해보니 단순히 … 더 읽기