SO EASY정의
회사가 정보보호를 체계적으로 운영하고 있음을 인증받는 제도.
자세한 설명
ISMS는 회사가 정보보호를 담당자 개인의 노력에만 맡기지 않고, 정책·절차·점검을 체계적으로 갖추고 운영하고 있는지 외부 기관이 심사해 인증해 주는 제도입니다. 인증을 받으면 거래처나 고객에게 보안 관리 수준을 객관적으로 보여 줄 수 있습니다.
업종이나 규모에 따라 법으로 인증이 의무인 경우도 있어, 해당 여부를 미리 확인해 두는 것이 좋습니다. 인증을 준비하는 과정 자체가 회사의 보안 체계를 점검하고 다듬는 좋은 기회가 되기도 합니다.
예를 들면
개인정보를 많이 다루는 서비스 회사가 거래처에 보안 신뢰를 보여 주기 위해 ISMS 인증을 준비한 사례가 있습니다.
체크포인트
업종·규모에 따라 ISMS 인증이 의무인지 먼저 확인하고, 의무가 아니더라도 체계를 참고해 점검해 봅니다.
관련 용어
용어 설명은 이해를 돕기 위한 안내입니다. 법령·세무·지원 제도의 정확한 기준은 관계 법령과 소관 기관의 최신 안내를 확인하세요.