ISO 27001 인증 준비 과정에서 컨설팅을 통해 만들어진 산출물을 하나씩 살펴보기로 했다. 첫 번째 문서는 바로 인증범위 정의서다. 처음에는 인증받을 서비스나 부서를 정리한 문서 정도로 생각했다. 하지만 실제 자료를 살펴보니 단순히 대상 목록을 작성하는 수준이 아니었다. 회사의 사업, 조직, 정보시스템, 네트워크, 정보보호 운영체계까지 전체적인 모습을 파악할 수 있도록 정리한 문서였다. 그렇다면 이 문서에서 가장 중요한 … ISO 27001 산출물 살펴보기 ① — 인증범위 정의서, 어디까지를 인증받을 것인가? 계속 읽기