이 카테고리는 ISO심사원과 ISO심사 실무에 관한 포스팅 모음입니다.
국제심사원, 내부심사원, 통합심사, Audit Thinking, 리스크 기반 사고, 객관적 증거 확인 방법 등 심사원이 알아야 할 내용을 정리합니다.
공개 실제 사례 09 · 문서관리 서비스 · 디지털 전환과 원본 처리 문서 스캔이 끝났습니다.이제 종이 원본을 폐기해도 될까요? 창고에 쌓인 서류가 검색 가능한 파일로 바뀌면 업무는 편리해집니다. 하지만 파일이 만들어졌다는 사실만으로 모든 확인이 끝나지는 않습니다. 인수한 문서가 빠짐없이 들어갔는지, 다른 고객의 자료로 분류되지는 않았는지, 누가 열람할 수 있는지, 원본을 어떻게 처리하도록 정했는지까지 이어서 확인해야 […]
ISO 27001 Cleardata 사례: 종이 문서를 디지털로 바꿀 때 무엇을 확인해야 할까요? 더 읽기"
공개 실제 사례 08 · 유전체 서비스 · 식별정보와 결과 전달 분석은 끝났습니다.그 결과가 누구의 것인지, 어떤 버전인지, 누구에게 전달됐는지 끝까지 확인할 수 있나요? 유전체 정보를 다루는 업무에서는 검체와 전자 데이터, 결과 보고서가 서로 다른 형태로 이동합니다. 각각의 보관 장소가 안전하더라도 연결 관계가 잘못되면 다른 대상의 결과가 붙거나 이전 보고서가 전달될 수 있습니다. 정보보호 질문은
ISO 27001·27701 테라젠바이오 사례: 검체부터 결과 보고서까지 정보보호는 이어지고 있나요? 더 읽기"
공개 실제 사례 07 · IT 서비스 · 변경과 운영 인수 새 기능의 배포가 끝났습니다.바뀐 데이터와 권한을 운영 담당자도 알고 있나요? 서비스가 바뀌면 화면과 기능만 달라지는 것은 아닙니다. 수집하는 정보, 접근할 수 있는 사람, 외부 시스템과의 연결, 보관·삭제 방식도 함께 달라질 수 있습니다. 개발 완료를 확인한 뒤에는 누가 그 변화를 맡아 운영할지도 확인해야 합니다. ISO
ISO 27001·27701 디케이테크인 사례: 서비스 변경 때 정보보호 책임도 함께 넘기고 있나요? 더 읽기"
공개 실제 사례 06 · 공공기관 · 점검과 개선 결과 확인 보안 점검을 했고, 조치도 완료했습니다.문제가 해소됐다는 것은 무엇으로 확인하나요? 대국민 서비스를 운영하는 조직에는 정책, 보안 점검, 직원 교육과 대응 기록이 쌓입니다. 심사에서는 이 활동이 수행됐는지에 더해, 발견한 사항이 실제 업무와 시스템의 개선으로 이어졌는지도 살펴봐야 합니다. ISO 27001·27701 한국보건산업진흥원 사례에서는 공식 발표에 소개된 관리 활동을
ISO 27001·27701 한국보건산업진흥원 사례: 대국민 서비스의 보안 점검을 개선으로 연결하기 더 읽기"
공개 실제 사례 05 · 디지털 사이니지 · 화면 운영과 정보보호 매장과 호텔의 화면은 누가 바꾸고 있나요?승인된 내용이 올바른 화면에 표시되는지도 확인하고 있나요? 디지털 사이니지는 매장 광고나 시설 안내처럼 정보를 표시하는 디지털 화면을 말합니다. 독자에게는 화면이 먼저 보이지만, 운영자는 그 뒤에서 콘텐츠, 계정, 배포 대상과 변경 이력을 함께 관리해야 합니다. ISO 27001·27701 삼성전자 사례에서는 공개된
ISO 27001·27701 삼성전자 사례: 매장과 호텔의 화면 뒤에서 확인할 정보보호 더 읽기"
공개 실제 사례 04 · 회계 아웃소싱 · 처리 지시와 운영 증거 급여와 회계자료를 외부 업체에 맡겼습니다.인증서를 확인한 다음에는 무엇을 물어야 할까요? 외주 업체를 선정할 때에는 업무 품질과 납기만큼 자료를 다루는 방식도 중요합니다. 누가 어떤 자료를 보고, 어떤 지시로 작업하며, 계약이 끝난 뒤 자료를 어떻게 관리하는지까지 연결해서 살펴볼 필요가 있습니다. ISO 27001·27701 AdvanceTrack 사례에서는 회계
ISO 27001·27701 AdvanceTrack 사례: 회계 업무를 맡길 때 확인할 정보보호 책임 더 읽기"
공개 실제 사례 03 · 의료 플랫폼 · 개인정보 처리 책임 개인정보를 안전하게 보관하고 있습니다.그런데 왜 처리하고, 누가 책임지는지도 설명할 수 있을까요? 의료 플랫폼에서는 환자와 의료진뿐 아니라 직원, 지원자, 거래처의 개인정보도 업무와 연결됩니다. 접근을 제한하고 데이터를 보호하는 일에 더해, 처리 목적과 역할, 요청에 대응하는 절차를 설명할 수 있어야 합니다. ISO 27701 Doctolib 사례에서는 공개된 인증
ISO 27701 실제 사례 — 의료 플랫폼 Doctolib의 개인정보 처리 책임과 운영 증거 더 읽기"
공개 실제 사례 02 · 클라우드 · 인증 범위와 책임 확인 클라우드 공급자에게 인증이 여러 개 있습니다.그렇다면 우리가 쓰는 서비스도 모두 포함될까요? ISO 27001·27701 네이버클라우드 사례에서는 인증 이름에서 한 걸음 더 들어가 봅니다. 공식 자료에서 이용 서비스의 범위를 찾고, 공급자의 증빙과 우리 조직의 운영 책임을 연결하는 방법을 살펴봅니다. 이 글은 성과를 분석한 성공담이 아니라, 공급자의
ISO 27001·27701과 ISMS-P, 인증마다 범위가 다릅니다 — 네이버클라우드 사례 더 읽기"
공개 실제 사례 01 · 공공의료 · ISO/IEC 27001 사업장마다 정보보호 자료가 있다면, 조직 전체의 관리 상태도 설명할 수 있을까요? ISO 27001 실제 도입 사례를 읽을 때는 인증서와 함께 그 뒤의 운영을 살펴볼 필요가 있습니다. 이번 글에서는 영국 Clatterbridge Cancer Centre NHS Foundation Trust의 공개 사례를 출발점으로, 여러 사업장을 하나의 관리체계로 연결할 때 무엇을 확인해야
ISO 27001 실제 도입 사례 — 네 곳의 사업장을 하나의 정보보호 체계로 연결한 Clatterbridge 더 읽기"
ISO 통합심사 실제 사례 · Franklin Paint 도료의 원료를 덜 유해한 물질로 바꾸었다면, 개선 검토는 끝난 걸까요? 필요한 성능과 고객의 사용 조건을 만족하는지, 생산 현장의 작업은 어떻게 달라졌는지도 함께 확인해야 합니다. 이번 도료 원료 대체 사례는 미국 Franklin Paint의 공개 자료에서 출발합니다. 원료의 선택부터 성능 확인과 현장 적용까지 연결하며, 품질·환경·안전보건을 함께 살피는 심사 질문을 정리합니다.
도료의 원료를 바꾸면 무엇까지 확인해야 할까? — Franklin Paint 사례로 보는 ISO 통합심사 더 읽기"