ISMS-P 인증 썸네일형 리스트형 개인정보 처리방침 갱신 시기와 점검 항목 총정리 🔐 개인정보 처리방침, 마지막으로 손본 게 언제인가요 처리방침은 한 번 만들어두면 끝인 문서가 아닙니다.그런데 실무에서는 몇 년째 그대로인 경우가 적지 않습니다. 특히 올해는 9월 11일 개정법이 시행돼서 점검할 것이 늘었습니다.언제 갱신해야 하고 무엇을 봐야 하는지 정리했습니다. 갱신 사유이럴 때 바꿔야 합니다처리방침 갱신이 필요한 시점 [01] 변경 사유예시수집 항목·목적 변경새 서비스 출시, 기능 추가보유·이용 기간 변경내부 정책이나 법령 기준 변경위탁·수탁자 변경업체 교체나 추가제3자 제공 변경제공 대상이나 항목 변경개인정보 보호책임자 변경담당자 인사이동 포함관련 법령 개정2026년 9월 11일 개정법 시행 ⚠️ 가장 자주 놓치는 것은 '위탁'입니다클라우드, 배송, 고객센터, 문자 발송...위탁.. 더보기 개인정보 수집, 동의만이 답이 아닙니다 — 법적 근거 일곱 가지 개인정보 수집, 동의만이 답이 아닙니다 — 법적 근거 일곱 가지개인정보를 다룰 때 “일단 동의부터 받자”가 습관이 된 조직이 많습니다. 그런데 이 방식은 오히려 위험을 만들 수 있습니다.법은 동의 외에도 여러 근거를 두고 있습니다. 어떤 근거로 처리하는지를 정확히 정리해 두면 실무가 훨씬 단순해집니다.목차1. 근거는 일곱 가지입니다2. 각 근거를 언제 쓰나3. 동의를 남발하면 생기는 문제4. 필수와 선택 구분하기5. 항목별 근거 정리하기6. 자주 하는 실수7. 점검 체크리스트근거는 일곱 가지입니다개인정보 수집·이용의 법적 근거 | 업로드 파일 : ab1.png번호근거성격①정보주체의 동의가장 널리 쓰임②법률 규정 또는 법령상 의무 준수선택의 여지 없음③공공기관의 소관 업무 수행공공기관 한정④계약의 체결.. 더보기 ISO/IEC 27001이란 무엇인가 — 국제 정보보호 표준 기초 ISO/IEC 27001이란 무엇인가 — 국제 정보보호 표준 기초이 글은 「ISO/IEC 27001 알아보기」 3부작 중 1편입니다.1편 표준 이해 · 2편 ISMS-P와 비교 · 3편 선택과 병행 취득ISMS-P를 준비하다 보면 ISO 27001이라는 이름을 자주 만나게 됩니다. 해외 고객사가 요구하기도 하고, 입찰 서류에 등장하기도 합니다.그런데 ISMS-P와 무엇이 다른지 명확히 아는 분은 많지 않습니다. 이번 3부작에서 그 차이를 정리하겠습니다.목차1. ISO/IEC 27001이란2. 현행판은 2022년판입니다3. 표준의 구조 — 본문과 Annex A4. Annex A 4개 테마 93개 통제5. 2022년 개정의 핵심6. 27001·27002·27701의 관계7. 인증 절차와 유효기간ISO/IEC.. 더보기 우리 회사는 무엇을 받아야 하나 — ISMS-P와 ISO 27001 선택 우리 회사는 무엇을 받아야 하나 — ISMS-P와 ISO 27001 선택이 글은 「ISO/IEC 27001 알아보기」 3부작 중 3편입니다.1편 표준 이해 · 2편 ISMS-P와 비교 · 3편 선택과 병행 취득앞의 두 편에서 ISO 27001이 무엇인지, ISMS-P와 무엇이 다른지 정리했습니다.이제 실전 질문입니다. "우리 회사는 무엇을 받아야 하나."목차1. 판단의 출발점2. 상황별 권장3. 둘 다 받아야 하는 경우4. 병행 취득 다섯 단계5. 중복을 줄이는 매핑6. 비용과 기간7. 자주 묻는 질문판단의 출발점가장 먼저 답해야 할 질문은 이것입니다."누가 우리에게 인증을 요구하는가?"요구 주체필요한 인증법ISMS-P 또는 ISMS해외 고객사ISO 27001국내 대기업·공공경우에 따라 다름 (요구 문서.. 더보기 ISMS-P와 개인정보 실무, 33편 전체 정리 — 어디서부터 보면 되나 ISMS-P와 개인정보 실무, 33편 전체 정리 — 어디서부터 보면 되나보안 담당을 처음 맡으면 무엇부터 봐야 할지가 가장 막막합니다. 인증기준 문서를 열면 항목이 끝없이 이어지고, 법령을 찾아보면 조문이 서로 얽혀 있습니다.그동안 33편에 걸쳐 ISMS-P 인증과 개인정보 실무를 정리했습니다. 이 글은 전체 지도이자 목차입니다. 필요할 때 찾아 쓰실 수 있도록 묶었습니다.목차1. 시리즈가 다룬 것2. 상황별로 이 순서로 읽으십시오3. 전체 목차4. 1년 동안 돌려야 할 열 가지5. 시리즈를 관통하는 다섯 문장6. 앞으로시리즈가 다룬 것시리즈 전체 지도 — 여섯 개의 축 | 업로드 파일 : ag1.png33편은 여섯 개의 축으로 나뉩니다.축다루는 것편수기반 만들기자산·위험·계획·조직4개인정보 기초근거.. 더보기 ISMS-P와 ISO 27001, 무엇이 다른가 — 항목별 비교 ISMS-P와 ISO 27001, 무엇이 다른가 — 항목별 비교이 글은 「ISO/IEC 27001 알아보기」 3부작 중 2편입니다.1편 표준 이해 · 2편 ISMS-P와 비교 · 3편 선택과 병행 취득실무자들이 가장 많이 묻는 질문입니다. "ISMS-P가 있는데 ISO 27001도 받아야 하나요?"답을 하려면 먼저 두 인증이 무엇이 다른지 알아야 합니다. 이번 편에서 항목별로 비교하겠습니다.목차1. 가장 큰 차이 — 법이냐 표준이냐2. 항목별 비교3. 의무 여부가 갈린다4. 개인정보를 다루는 방식5. 통제 구조 비교6. 겹치는 부분과 다른 부분7. 자주 나오는 오해가장 큰 차이 — 법이냐 표준이냐한 문장으로 정리하면 이렇습니다.ISMS-P는 법이고, ISO 27001은 표준입니다.ISMS-P는 국내 법령.. 더보기 정보보호 조직과 예산, 어떻게 만들고 어떻게 설득하나 정보보호 조직과 예산, 어떻게 만들고 어떻게 설득하나보안 담당자가 가장 자주 겪는 벽은 기술이 아니라 조직과 예산입니다. 무엇을 해야 하는지는 아는데, 사람도 돈도 없는 상황입니다.이 글에서는 규모별 조직 구성과, 경영진을 설득하는 방법을 정리하겠습니다.목차1. 규모별 조직 형태2. 어떤 규모든 필요한 것3. 권한 없는 책임자가 가장 위험합니다4. 협의체 운영5. 예산, 이렇게 설득하십시오6. 가장 강력한 근거7. 혼자일 때 우선순위8. 점검 체크리스트규모별 조직 형태규모별 보안 조직 구성 | 업로드 파일 : af1.png규모형태현실적 접근소규모IT 담당자 겸직외부 지원 활용, 범위 좁히기중견전담 1~2명CISO·CPO 지정, 부서 협의체대기업전담 조직보안팀 분리, 겸직 제한 확인겸직 자체가 문제는 .. 더보기 개인정보 동의서, 이렇게 만들어야 유효합니다 개인정보 동의서, 이렇게 만들어야 유효합니다동의서는 받아두면 안심되는 문서처럼 보이지만, 요건을 갖추지 못하면 동의 자체가 무효가 될 수 있습니다.앞선 글에서 동의가 유일한 근거가 아니라는 점을 다뤘습니다. 이 글에서는 동의를 받기로 했다면 어떻게 받아야 하는지를 정리하겠습니다.목차1. 동의가 유효하려면2. 반드시 알려야 할 네 가지3. 별도로 받아야 하는 동의4. 이런 동의서는 문제가 됩니다5. 중요 내용 표시 방법6. 동의 기록 보관7. 점검 체크리스트동의가 유효하려면법은 동의를 받을 때 각각의 동의 사항을 구분하여 정보주체가 명확하게 인지할 수 있도록 알리고, 각각 동의를 받도록 하고 있습니다.요건의미구분목적별로 나눠서명확한 인지이해할 수 있게개별 동의각각 따로 체크자유로운 의사강요나 사전 체크 금.. 더보기 이전 1 2 3 4 ··· 8 다음
