ISMS 개선방안 놓고 100분 토론 열린다

정보보호GRC연구회, ISMS 2.0 워크샵 9월 5일 개최

[보안뉴스 김경애] 정보보호관리체계(ISMS)의 개선방안을 모색하기 위한 워크샵이 오는 9월 5일(목) 2시부터 넥슨 대회의실에서 진행된다.

한국정보보호학회 정보보호GRC연구회(회장 김정덕 중앙대 교수)가 주최하고 보안뉴스가 후원하는 이번 워크샵은 새롭게 출현한 ISMS 2.0 시대에 효과적으로 대응하기 위해 변화된 국제표준 및 기준의 내용을 살펴보고, 과거 10여년 동안 ISMS 성과를 반추해보며 개선된 ISMS 구축방안을 고민해 보고자 마련된 자리이다.

이날 진행되는 워크샵은 △ISO/IEC27001(ISMS 요구사항), 27009(섹터 인증) 국제표준 동향 △ISO/IEC27002(보안관리 통제) 국제표준 동향 △ISO/IEC27014(거버넌스), 27018(클라우드 보안) △KISA ISMS 2.0 등의 주제로 발표가 진행된다.

이어 진행되는 토론은 ‘ISMS 이해관계자 입장에서 본 ISMS 이슈 및 발전방안’이라는 주제로 인증준비기관, 인증취득기관, 인증기관, 컨설팅 기업, 심사팀, 학계 전문가 6명이 참석해 100분 토론 형태로 진행될 예정이다.

이번 워크샵은 국제표준 및 국내 ISMS 신 기준에 대한 내용 분석과 함께 ISMS 구축 및 인증에서의 제반 이슈에 대한 개선방안을 도출하고자 마련된 자리인 만큼 정보보호 분야 리더가 되고자 하는 사람은 누구나 참여 가능하고, 참가비는 10만원(GRC 회원 무료)으로 현장에서 등록 가능하다.

정보보호GRC연구회에서는 이번에 새롭게 참가하는 비회원의 경우 참가등록시 1년 회원자격을 부여할 예정이다.

[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다