중소·영세기업 대상 ISMS-P 구축·운영 지원한다

KISA, 중소·영세기업 대상 ISMS-P 구축·운영 위한 교육 및 기술지원 실시
올해 총 5차 교육 실시...4월 4일부터 상반기 교육생 모집

[보안뉴스 권 준 기자] 한국인터넷진흥원(KISA, 원장 이원태)은 중소·영세기업 대상으로 정보보호 활동 지원 사업인 ‘정보보호 및 개인정보보호 관리체계(ISMS-P)’의 구축·운영 교육을 실시할 예정이며, 4월 4일부터 교육생을 모집한다고 밝혔다.

▲ISMS-P 구축·운영 위한 교육 및 기술지원 안내 포스터[표스터=KISA]]

정보보호 및 개인정보보호 관리체계(ISMS-P) 인증은 주요 정보자산 관리 및 개인정보의 유출 및 피해를 예방하기 위해 기업·기관에서 수립, 관리, 운영 중인 정보보호 및 개인정보보호 관리체계가 적합한지 인증하는 제도이다.

KISA는 정보보안 사각지대에 놓여있는 중소·영세기업의 정보보호 인식을 제고하고, ISMS-P 인증기준에 맞는 관리체계를 수립 및 운영할 수 있도록 ISMS-P 구축·운영 교육을 무상으로 실시한다. 또한, 교육을 수료한 기업 중 ISMS-P 인증 취득을 원하는 기업을 선발하여 기술지원 서비스도 제공할 계획이다.

올해, 제1차 교육은 5월 9일부터 13일까지 총 5일 과정으로 구성되며, 연내에 총 5차에 걸쳐 교육을 실시할 예정이다. 교육과정은 △ISMS-P 인증제도 개요 △관리체계 구축·운영 절차 및 인프라 운영 주요사항 등 사례 중심으로 진행되며, 관리체계 수립 및 운영을 위한 실습과정도 포함한다.

교육은 코로나19 감염 확산을 방지하고자 온라인으로 실시할 예정이며, 별도의 교육 신청 페이지를 통해 4월 4일부터 선착순으로 상반기 교육생을 모집한다. 그 외에 ISMS-P 구축·운영 교육 모집 요강 등 자세한 사항은 한국인터넷진흥원 ISMS-P 누리집에서 확인할 수 있다.

한편, 2020년, 2021년 ISMS-P 구축·운영 교육 참여자를 대상으로 한 설문조사 결과, 약 92%가 본 교육을 통해 정보보호 관리체계의 필요성 및 ISMS-P 인증기준의 이해도 향상에 도움이 된다고 응답해, 본 교육을 통해 효과성 측면에서 높은 만족도를 얻고 있다.

KISA 최광희 디지털보안산업본부장은 “그간 ISMS-P 구축·운영 교육이 높은 만족도를 얻을 수 있었던 것은 기업과 교육 참석자의 정보보호에 대한 높은 관심과 열의가 있었기 때문”이라며, “KISA는 올해부터 전국적으로 분포된 10개 지역정보보호센터와 협력하여 지역 중소·영세기업의 정보보호 및 개인정보보호 수준 제고를 위해 더욱 노력할 것”이라고 말했다.
[권 준 기자(editor@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)