1. 과정 개요 : 국내 최초 ISO/IEC 27001:2013 중심의 인증심사원(보) 양성 교육
1) 교육 목표
- 국제 표준에 근거한 조직의 정보보호관리체계 역량 강화
- 국제 표준에 근거한 인증심사원 양성
- 정보보안 위험을 관리하는 ISO 표준의 요구사항을 심사원의 관점으로 이해하고,
심사시 필요한 심사 방법, 의사소통 능력과 관련 전문 지식을 가진 심사원 양성
2) 교육주요 내용
- 정보보호관리체계(ISMS) 개요
- ISMS Framework 및 필수 통제 항목, [ISO 27001:2013 신규 버전 해설]
- 심사 프로세스(1) : 심사원의 책임 및 역할 정의, 심사계획 정의
- 심사 프로세스(2) : 심사원의 책임 및 역할 정의, 심사계획 정의
- 심사 프로세스(3) : 의사소통 및 체크리스트 작성을 통한 심사계획 작성
- 심사 프로세스(4) : 사례연구 및 모의 심사 수행 (조별 프로젝트)
- 심사 프로세스(5) : 심사 결과 기준 정의 - 부적합
- 심사 프로제스 : 사례연구 및 시정조치 활동, 심사보고서 사후 활동
- 시험 및 설문조사
2. 교육 주요 특징 및 혜택
- 8년만에 개정된 ISO/IEC 27001:2013 중심의 국내 최초 선임심사원 양성 교육
- 각 심사 단계에서 경험하게 될 활동들을 실사례 위주로 교육
3. 교육 안내
가. 일시 : 2014년 4월 21일(월) ~ 4월 25일(금)
나. 장소 : 한국뷰로베리타스 트레이닝 센터
다. 대상
- ISO27001/K-ISMS/G-ISMS/PIMS 컨설턴트
- 정보보호 전담부서 근무자
- 내부 심사자 및 정보보호 기획, 관리부서 근무자
- 정보시스템 감리법인 보안 담당자 및 보안 실무자
라. 교육유형/환급여부 : 환급
마. 수강료 : 150만원 (식사, 교재, 다과 포함)
4. 교수 소개 : 박태완 전문위원님, 정성헌 한국뷰로베리타스 인증원장님
1) 박태완 전문위원님
- 국제표준화기구 보안분과위원회(ISO/IEC JTC1 SC27) 한국 대표
- 정보보호 석사 로열할로웨이 칼리지, 런던대학교 (영국)
- 해외 강의 : 일본, 영국 등
- 한국의 대표적 글로벌 기업들 대상으로 정보보호경영시스템 구축 컨설팅
- 대국민 증명서발급 시스템 등 응용시스템 보안 아키텍처 설계
- 정보보호 관련 정부기관 자문 위원 역임
- 인증 구현 및 심사 : ISO 27001, ISO 2000 and BS 10012
2) 정성헌 한국뷰로베리타스 인증원장님
- 아시아 최초 ISO 27001 심사원
- 현, 뷰로베리타스 인증원장 (2013.07~현재)
- 전 BSI Korea 운영 총괄 상무 (2000. 5 ~2013. 06)
- ISO/IEC 27001 (정보보호), AA1000 Practitioner (보고서 검증), ISO 9001 (품질),
TL9000(정보통신), ISO/IEC 20000 (IT 서비스), BCM(사업연속성관리) 선임심사원
- 정보보호 관련 정부기관 자문 위원 역임
5. 신청방법 및 상세내용
- 교육참가 신청서 : http://koreabv.blog.me/80197995064
- 한국뷰로베리타스 위치 및 연락처 : http://koreabv.blog.me/80194746608
- 교육문의 : koreabv@naver.com (02-6925-5802)
|