ISMS 개선방안 놓고 100분 토론 열린다

정보보호GRC연구회, ISMS 2.0 워크샵 9월 5일 개최

[보안뉴스 김경애] 정보보호관리체계(ISMS)의 개선방안을 모색하기 위한 워크샵이 오는 9월 5일(목) 2시부터 넥슨 대회의실에서 진행된다.

한국정보보호학회 정보보호GRC연구회(회장 김정덕 중앙대 교수)가 주최하고 보안뉴스가 후원하는 이번 워크샵은 새롭게 출현한 ISMS 2.0 시대에 효과적으로 대응하기 위해 변화된 국제표준 및 기준의 내용을 살펴보고, 과거 10여년 동안 ISMS 성과를 반추해보며 개선된 ISMS 구축방안을 고민해 보고자 마련된 자리이다.

이날 진행되는 워크샵은 △ISO/IEC27001(ISMS 요구사항), 27009(섹터 인증) 국제표준 동향 △ISO/IEC27002(보안관리 통제) 국제표준 동향 △ISO/IEC27014(거버넌스), 27018(클라우드 보안) △KISA ISMS 2.0 등의 주제로 발표가 진행된다.

이어 진행되는 토론은 ‘ISMS 이해관계자 입장에서 본 ISMS 이슈 및 발전방안’이라는 주제로 인증준비기관, 인증취득기관, 인증기관, 컨설팅 기업, 심사팀, 학계 전문가 6명이 참석해 100분 토론 형태로 진행될 예정이다.

이번 워크샵은 국제표준 및 국내 ISMS 신 기준에 대한 내용 분석과 함께 ISMS 구축 및 인증에서의 제반 이슈에 대한 개선방안을 도출하고자 마련된 자리인 만큼 정보보호 분야 리더가 되고자 하는 사람은 누구나 참여 가능하고, 참가비는 10만원(GRC 회원 무료)으로 현장에서 등록 가능하다.

정보보호GRC연구회에서는 이번에 새롭게 참가하는 비회원의 경우 참가등록시 1년 회원자격을 부여할 예정이다.

[김경애 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)