ISMS-P WIKI쟁점지식
CISO/CPO 법정 지정·겸직 제한 및 직무 상충 통제 쟁점
전자금융거래법상 CISO 겸직제한 대상 여부, 개인정보보호법상 CPO 자격·독립성 요건을 충족하는지, 보안조직이 개발/운영과 직무 분리되어 자기 점검(self-audit)의 이해상충이 없는지가 핵심 판단이다.
기준 1.1.2기준 1.1.3기준 2.2.1#CISO#CPO
통합 검색
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
“개인정보 보호책임자” 검색결과 532개 · 151–180번째 표시
심사 실무쟁점지식
16
→
쟁점지식
내부관리계획·정보보호 정책의 최신 개정법령 미반영 쟁점
개정된 개인정보보호법·신용정보법·고시 등이 내부관리계획과 정책·지침에 적시에 반영되고, 정보보호/개인정보 보호 위원회 심의·의결을 거쳐 공표되었는지가 핵심이다. 법적 준거성 검토가 정례화되어 있는지도 확인한다.
기준 1.4.1기준 2.1.1기준 1.1.5#내부관리계획#법적준거성
쟁점지식
개발·검증·운영 환경 분리 및 테스트 데이터 가명화 쟁점
개발·시험·운영 환경이 물리적/논리적으로 분리되고, 시험 데이터에 실 운영 개인정보를 그대로 사용하지 않도록 가명·비식별 처리하거나 부득이한 사용 시 통제·승인·삭제 절차가 있는지가 핵심이다.
기준 2.8.3기준 2.8.4기준 3.2.5#환경분리#시험데이터
쟁점지식
침해사고 법정기한 내 신고·통지 및 증거보존 쟁점
침해사고· 유출 인지 시 법정기한 내 정보주체 통지 및 감독기관 신고가 이루어지는지, 초동 대응에서 로그·이미지 등 증거가 원형 보존되는지, 사고대응체계(비상연락·역할)가 정의되었는지가 핵심이다.