[이슈&컴퍼니] 세계 최대 정보보호 전문가 단체, (ISC)²

보안에 대한 포괄적·체계적 접근 기반의 자격인증 포트폴리오 제공

[보안뉴스 김태형] (ISC)²는 안전한 사이버 세계를 만드는데 기여하는 국제 비영리 회원제 기관으로, 권위 있는 Certified Information Systems Security Professional(CISSP®) 자격증으로 잘 알려져 있으며, 보안에 대해 포괄적이고 체계적인 접근을 기반으로 한 자격인증 포트폴리오를 제공하고 있다.

(ISC)²가 보유한 11만5천여 명의 회원들은 사이버, 정보, 소프트웨어, 기반 시설 보안 분야의 공인 전문가들로, 보안 분야 발전을 위해 노력하고 있다. (ISC)²의 비전은 자선재단 ‘The Center for Cyber Safety and Education™’을 통해 일반 대중들에게 다가가 교육하는 과정을 실현되고 있다.

(ISC)²는 오는 8월 30일부터 31일까지 서울 삼성동 코엑스에서 개최되는 ‘제10회 국제 사이버 시큐리티 컨퍼런스(http://www.isecconference.org/2016, ISEC 2016)’에 참가해 ‘CISSP’ 자격증과 포렌식 전문가 자격증 ‘CCFP-KR’에 대해 소개한다.

특히, ‘CISSP 자격증’은 날이 갈수록 정교해지는 공격으로부터 회사 및 조직을 보호하기 위해 정보보안 프로그램을 설계, 실행 및 관리하는데 있어 필요한 기술적·관리적 능력, 기술, 경험 그리고 신뢰성을 갖춘 사람들에게 적합한 자격증이다.

또한, 포렌식 전문가 자격증 ‘CCFP-KR’은 전문능력이 요구되는 포렌식 시장을 고려해 (ISC)² 회원들과 American Academy of Forensics Sciences 및 한국사이버포렌식협회를 포함해 전 세계 주요 디지털 포렌식 기관의 권위자들과의 협력을 통해 개발됐다.

이와 함께 Associate of (ISC)² 프로그램은 정보보안 업계에서 커리어를 시작하는 사람들이 해당 업계에 대한 능력과 지식을 증명할 수 있도록 돕는 프로그램이다. Associate 자격이 있는 사람들은 엄격한 (ISC)² 자격증 시험을 통과했으며, 사이버 보안 지식을 보유하고 있음을 입증받을 수 있다. 이를 바탕으로 CISSP와 CCFP와 같은 정식 자격증을 취득하기 위해 해당 자격증에 맞는 요구 경력을 쌓는 동안 CPE(Continuing Professional Education)를 유지할 수 있게 된다.
[김태형 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)