ISO/IEC 27001·27701 통합심사 사례 04 · 개인정보 삭제와 백업 점검 삭제 완료 기록과 실제 처리 범위를 저장 위치별로 대조합니다. AI로 제작한 가상 교육 장면입니다. “삭제는 완료했습니다. 이제 고객 이름으로 검색해도 나오지 않습니다.” 담당자가 보여준 화면에는 검색 결과가 없습니다. 처리 요청도 ‘완료’로 표시돼 있습니다. 그렇다면 고객정보의 삭제가 끝났다고 판단해도 될까요? 이번 ISO 27001·27701 통합심사 사례에서는 회원 […]
고객정보를 삭제했다는데, 백업과 외부 서비스에는 남아 있지 않을까요? 더 읽기"
ISO/IEC 27001·27701 통합심사 사례 03 · 개인정보 이용 목적과 접근권한 고객정보의 접근권한과 다른 목적으로 이용할 근거를 따로 확인합니다. AI로 제작한 가상 교육 장면입니다. “암호화된 시스템입니다. 마케팅팀에만 권한을 줬으니 괜찮지 않을까요?” 고객정보를 안전하게 보관하는 일은 중요합니다. 하지만 저장된 정보를 다른 업무에 활용하려 할 때는 질문이 하나 더 필요합니다. 그 목적으로 이 정보를 이용할 수 있다고 판단한
고객정보를 암호화했다면, 다른 목적으로 사용해도 될까요? 더 읽기"
ISO/IEC 27001·27701 통합심사 사례 02 · 클라우드 공급자와 이용 조직의 책임 공급자의 인증 범위와 책임 분담, 우리 조직의 실제 이용 설정을 함께 확인합니다. AI로 제작한 가상 교육 장면입니다. “인증받은 업체입니다. 보안은 검증됐다고 봐도 되지 않을까요?” 새로운 클라우드 서비스를 검토할 때 자주 나올 법한 설명입니다. 공급자가 받은 인증은 검토에 활용할 수 있는 중요한 자료입니다. 하지만 그
클라우드 업체가 인증을 받았다면, 우리 회사는 무엇을 더 확인해야 할까요? 더 읽기"
ISO/IEC 27001·27701 통합심사 사례 01 · 접근권한과 개인정보 공유 계정 비활성화와 공유 링크의 접근 상태를 구분해 확인합니다. AI로 제작한 가상 교육 장면입니다. “퇴사 처리는 끝났습니다. 회사 계정도 차단했고요.” 담당자의 설명을 듣고 계정 관리 화면을 확인했습니다. 퇴사자의 계정은 비활성화 상태입니다. 그런데 고객 명단을 보관한 공유 폴더에는 퇴사자가 만든 외부 공유 링크가 남아 있습니다. 이 링크가 보인다는
퇴사자의 계정은 막았는데, 고객정보 공유 링크도 닫혔을까요? 더 읽기"
ISO/IEC 27001 · 27701 내부심사원 기업교육 질문하고, 증거를 확인하고, 판단하는 내부심사원을 키웁니다 접근권한을 회수했는데 공유 링크가 남아 있다면, 내부심사원은 무엇을 더 확인해야 할까요? ISO 27001 내부심사원 교육은 요구사항을 이해하는 데서 출발해, 조직의 정보자산과 리스크를 확인하고 적용성 보고서(SoA)와 운영 증거(Evidence)로 관리체계가 실제로 작동하는지 판단하는 데까지 이어져야 합니다. 국제AI교육원은 ISO/IEC 27001과 27701을 하나의 흐름으로 묶어, 공공·민간 기관의
ISO 27001 내부심사원 교육, ISO 27701까지 기업 실무에서 어떻게 연결해야 할까요? 더 읽기"