이 카테고리는 ISO심사원과 ISO심사 실무에 관한 포스팅 모음입니다.
국제심사원, 내부심사원, 통합심사, Audit Thinking, 리스크 기반 사고, 객관적 증거 확인 방법 등 심사원이 알아야 할 내용을 정리합니다.
ISO/IEC 27001·27701 통합심사 사례 05 · 고객정보 오발송과 사고 대응 메일 회수를 요청한 뒤에도 실제 회수 결과와 정보 노출 범위를 확인합니다. AI로 제작한 가상 교육 장면입니다. “잘못 보낸 메일은 회수 요청했습니다. 상대방도 삭제했다고 답했으니 종결해도 되지 않을까요?” 당황스러운 상황에서 담당자가 신속히 조치했습니다. 하지만 회수 요청 기록과 수신자의 답변만으로 무엇까지 확인할 수 있을까요? 이번 ISO 27001·27701 […]
ISO/IEC 27001·27701 통합심사 사례 04 · 개인정보 삭제와 백업 점검 삭제 완료 기록과 실제 처리 범위를 저장 위치별로 대조합니다. AI로 제작한 가상 교육 장면입니다. “삭제는 완료했습니다. 이제 고객 이름으로 검색해도 나오지 않습니다.” 담당자가 보여준 화면에는 검색 결과가 없습니다. 처리 요청도 ‘완료’로 표시돼 있습니다. 그렇다면 고객정보의 삭제가 끝났다고 판단해도 될까요? 이번 ISO 27001·27701 통합심사 사례에서는 회원
고객정보를 삭제했다는데, 백업과 외부 서비스에는 남아 있지 않을까요? 더 읽기"
ISO/IEC 27001·27701 통합심사 사례 03 · 개인정보 이용 목적과 접근권한 고객정보의 접근권한과 다른 목적으로 이용할 근거를 따로 확인합니다. AI로 제작한 가상 교육 장면입니다. “암호화된 시스템입니다. 마케팅팀에만 권한을 줬으니 괜찮지 않을까요?” 고객정보를 안전하게 보관하는 일은 중요합니다. 하지만 저장된 정보를 다른 업무에 활용하려 할 때는 질문이 하나 더 필요합니다. 그 목적으로 이 정보를 이용할 수 있다고 판단한
고객정보를 암호화했다면, 다른 목적으로 사용해도 될까요? 더 읽기"
ISO/IEC 27001·27701 통합심사 사례 02 · 클라우드 공급자와 이용 조직의 책임 공급자의 인증 범위와 책임 분담, 우리 조직의 실제 이용 설정을 함께 확인합니다. AI로 제작한 가상 교육 장면입니다. “인증받은 업체입니다. 보안은 검증됐다고 봐도 되지 않을까요?” 새로운 클라우드 서비스를 검토할 때 자주 나올 법한 설명입니다. 공급자가 받은 인증은 검토에 활용할 수 있는 중요한 자료입니다. 하지만 그
클라우드 업체가 인증을 받았다면, 우리 회사는 무엇을 더 확인해야 할까요? 더 읽기"
ISO/IEC 27001·27701 통합심사 사례 01 · 접근권한과 개인정보 공유 계정 비활성화와 공유 링크의 접근 상태를 구분해 확인합니다. AI로 제작한 가상 교육 장면입니다. “퇴사 처리는 끝났습니다. 회사 계정도 차단했고요.” 담당자의 설명을 듣고 계정 관리 화면을 확인했습니다. 퇴사자의 계정은 비활성화 상태입니다. 그런데 고객 명단을 보관한 공유 폴더에는 퇴사자가 만든 외부 공유 링크가 남아 있습니다. 이 링크가 보인다는
퇴사자의 계정은 막았는데, 고객정보 공유 링크도 닫혔을까요? 더 읽기"
공공기관 사례 부산관광공사 ISO/UNDP 53001 인증 사례 — 공공기관 SDGs 경영체계는 어떻게 만들어지나 2026년 9월 11일, 부산관광공사가 ISO/UNDP FDIS 53001 기준 지속가능발전목표(SDGs) 경영시스템 인증서를 받았습니다. 보도된 추진 과정을 바탕으로 “왜 지금, 어떻게”라는 질문을 살펴봅니다. ※ 이 글의 이미지는 AI로 제작한 교육용 상징 일러스트입니다. 실제 기관의 시설이나 심사 현장을 촬영·재현한 자료는 포함하지 않았습니다. ISO/UNDP 53001:2026은 2026년
부산관광공사 ISO/UNDP 53001 인증 사례 — 공공기관 SDGs 경영체계는 어떻게 만들어지나 더 읽기"
ISO/UNDP 53001 공공기관 ESG 가이드라인, 국제표준과는 무엇이 다를까요 기획재정부의 공공기관 맞춤형 ESG 가이드라인과 SDGs 기반 국제표준, 두 기준의 관계를 국제AI교육원이 정리합니다. 2025년 12월, 기획재정부가 제11차 공공기관운영위원회에서 “공공기관 맞춤형 ESG 가이드라인”을 처음으로 마련해 발표했습니다. 공공기관 ESG 담당자라면 한 번쯤 이런 질문을 했을 겁니다. “이 가이드라인만 따르면 되는 건가요, 아니면 ISO/UNDP 53001 같은 국제표준도 따로 봐야 하나요?”
공공기관 ESG 가이드라인, 국제표준과는 무엇이 다를까요? 더 읽기"
국제AI교육원 · ISO 9001 × ISO 14001 × ISO 45001 통합심사 사례 “물건은 같습니다. 그렇다면 관리 조건도 같을까요?” 생산 공간을 확보하려고 자재 보관 위치를 옮겼습니다. 구매하는 자재와 보관 수량은 그대로이고, 작업장과 가까워져 가져오기도 편해졌습니다. 이때 기존 관리 기준을 그대로 적용해도 될까요? 이번 ISO 통합심사 사례에서는 하나의 위치 변경을 품질·환경·안전의 관점에서 살펴봅니다. 무엇이 달라졌고 어떤 조건을
ISO 통합심사 사례 — 자재 보관 위치만 바꿨는데, 무엇을 다시 확인해야 할까요? 더 읽기"
국제AI교육원 · ISO 9001 × ISO 45001 통합심사 사례 “정비는 끝났습니다. 우리 조직의 생산 준비도 끝났을까요?” 협력업체가 설비 정비를 마치고 완료서를 제출했습니다. 보전 담당자는 설비가 작동하는 것을 확인했고, 생산팀은 납기를 맞추기 위해 재가동을 준비합니다. 이때 무엇을 더 확인해야 할까요? 이번 ISO 통합심사 사례에서는 외주 정비의 작업 요청부터 품질·안전 인수 확인, 생산 재개와 후속 확인까지 따라갑니다.
ISO 통합심사 사례 — 외주 정비가 끝났다면, 생산을 바로 시작해도 될까요? 더 읽기"
국제AI교육원 · ISO 14001 × ISO 45001 통합심사 사례 “가공 설비는 정상이고 제품에도 문제가 없습니다. 그렇다면 작업 조건도 정상일까요?” 분진이 발생하는 공정에서 집진설비가 멈췄습니다. 가공 설비는 작동할 수 있지만, 분진을 관리하던 설비의 상태는 달라졌습니다. 이때 생산 결과만으로 작업을 계속할 수 있는지 판단할 수 있을까요? 이번 ISO 통합심사 사례에서는 집진설비의 이상을 환경 영향과 작업자 안전의 두
ISO 통합심사 사례 — 집진설비가 멈췄다면, 작업은 계속해도 될까요? 더 읽기"