TSMan

들어가며 회사에서 정보보호 인증을 준비하게 되면서 외부 컨설팅을 받게 됐다. 나는 컨설턴트가 아니라 컨설팅을 받는 회사의 담당자다. 그런데 막상 킥오프를 앞두고 보니, 정작 내가 가장 먼저 물어봐야 할 질문조차 정리되어 있지 않았다. “ISO 27001, ISMS, ISMS-P는 뭐가 다르고, 우리 회사는 무엇을 받아야 하지?” 이름도 비슷하고 요구사항도 상당 부분 겹치니 헷갈리는 게 당연하다. 이 글은 담당자 … 더 읽기