ISMS-P WIKI인증기준
1.1.2 최고책임자의 지정
최고경영자는 정보보호 업무를 총괄하는 정보보호 최고책임자와 개인정보보호 업무를 총괄하는 개인정보보호 책임자를 예산∙인력 등 자원을 할당할 수 있는 임원급으로 지정하여야 한다.
통합 검색
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
“1.1.2” 검색결과 9개 · 1–9번째 표시
핵심 지식01. 인증기준
6
→
인증기준
1.1.2 최고책임자의 지정
최고경영자는 정보보호 업무를 총괄하는 정보보호 최고책임자와 개인정보보호 업무를 총괄하는 개인정보보호 책임자를 예산∙인력 등 자원을 할당할 수 있는 임원급으로 지정하여야 한다.
인증기준
1.1.2 최고책임자의 지정
최고경영자는 정보보호 업무를 총괄하는 정보보호 최고책임자와 개인정보보호 업무를 총괄하는 개인정보보호 책임자를 예산∙인력 등 자원을 할당할 수 있는 임원급으로 지정하여야 한다.
인증기준
1.1.2 최고책임자의 지정
최고경영자는 정보보호 업무를 총괄하는 정보보호 최고책임자와 개인정보보호 업무를 총괄하는 개인정보보호 책임자를 예산∙인력 등 자원을 할당할 수 있는 임원급으로 지정하여야 한다.
인증기준
1.1.2 최고 책임자의 지정
최고경영자는 정보보호 업무를 총괄하는 정보보호 최고책임자와 개인정보보호 업무를 총괄하는 개인정보보호 책임자를 예산ㆍ인력 등 자원을 할당할 수 있는 임원급으로 지정하여야 한다.
인증기준
심사 실무쟁점지식
2
쟁점지식
CISO/CPO 법정 지정·겸직 제한 및 직무 상충 통제 쟁점
전자금융거래법상 CISO 겸직제한 대상 여부, 개인정보보호법상 CPO 자격·독립성 요건을 충족하는지, 보안조직이 개발/운영과 직무 분리되어 자기 점검(self-audit)의 이해상충이 없는지가 핵심 판단이다.
기준 1.1.2기준 1.1.3기준 2.2.1#CISO#CPO
쟁점지식
CISO·경영진 정기 보고 및 이사회 의결 쟁점
정보보호·개인정보 보호 현황이 경영진에 정기 보고되고, 주요 정책·계획·중대 위험이 이사회 등 의사결정기구의 심의·의결을 거치며, 그 이력이 문서로 남는지가 핵심이다.
기준 1.1.1기준 1.1.2기준 1.3.3#경영진보고#이사회
심사 실무결함사례
1
결함사례
→