정보보호 및 개인정보보호 관리체계(ISMS-P) 인증

02 · 준비 기간

준비 상태에 따라 기간이 달라져요

준비부터 취득까지 보통 약 7~10개월 · 신청 전 최소 2개월 운영증적 · 개인정보 범위와 보완량에 따라 더 길어질 수 있어요.

03 · 대상 확인

우리 회사도 대상인가요?

• 정보보호와 개인정보보호 관리체계를 통합해 자율적으로 인증받으려는 개인정보처리자·기업·기관
• 정보통신망법상 ISMS 의무범위를 ISMS-P로 이행하려는 의무대상자
• 정보서비스 범위와 개인정보 처리범위가 달라 ISMS와 ISMS-P 다수인증을 함께 설계하려는 조직
• 2027년 7월 1일 이후 개인정보 보호법상 의무대상 가능성을 준비하는 주요 개인정보처리자
• 개인정보처리자
• 정보통신서비스 운영 기업·기관
• 전기통신사업자
• IDC 사업자

04 · 취득 후 혜택

인증을 받은 뒤 이렇게 활용할 수 있어요

05 · 비용·기간 절감과 지원

신청 전에 지원 조건부터 확인해요

지원금은 선정과 사후 정산 조건을 확인해야 해요. 컨설팅 가격에서 미리 빼서 표시하지 않아요.

06 · 인증 설명

정보보호 및 개인정보보호 관리체계(ISMS-P) 인증, 쉽게 알려드릴게요

신청 조직은 정보서비스 운영, 보호 범위와 개인정보 수집, 보유, 이용, 제공, 파기에 관여하는 처리시스템, 취급자를 함께 확정하고, 정보보호 80개와 개인정보 처리단계별 21개 기준을 구축해 최소 2개월 이상 운영해요. 신청, 예비점검, 계약 후 서면, 현장심사, 결함 보완, 최초, 갱신심사의 인증위원회 심의를 거쳐 인증서를 받아요. 인증은 3년 유효하며 연 1회 이상 사후심사와 만료 전 갱신심사를 거쳐요.

07 · 어떻게 진행되나요?

준비부터 완료까지 이렇게 진행해요

1. 01

   대상 여부와 인증범위 확정

   현행 자율신청인지 정보통신망법상 ISMS 의무를 ISMS-P로 이행하는지 판정하고, 정보서비스·조직·인력·장소·정보자산과 개인정보 처리 생명주기·시스템·취급자 범위를 확정해요.

2. 02

   관리체계 구축·운영

   101개 기준에 따라 정보보호와 개인정보 처리단계별 정책·위험관리·보호대책·점검·개선을 구축하고 최소 2개월 이상 실제 운영한 증적을 확보해요.

3. 03

   온라인 인증신청

   KISA 포털 또는 해당 인증·심사기관 절차에 따라 대표자 명의 공문, 신청서, 운영현황·명세서와 사업자 증빙을 제출해요.

4. 04

   예비점검·계약·수수료 납부

   심사팀장이 범위와 준비상태를 예비점검하고 인증범위·심사일수·인원·일정·수수료를 협의해 계약한 뒤 심사 전에 비용을 납부해요.

08 · 무엇을 준비하나요?

서류가 없어도 괜찮아요. 준비 순서부터 알려드려요

모든 자료를 미리 준비하지 않아도 됩니다. 기업 상황을 확인한 뒤 실제 심사에 필요한 자료를 구분해 안내드립니다.

09 · 별칭·유사 인증

같은 이름처럼 보여도 범위가 달라요

10 · 상담 전 자주 묻는 질문

상담 전에 확인해 보세요

같은 분야 인증

디지털·정보통신 분야의 다른 인증도 확인해 보세요

• 

  방송통신기자재 적합인증

  200만~400만원 예상

• 

  정보보호 관리체계(ISMS) 인증

  450만원부터

• 

  소프트웨어 품질인증(GS)

  150만원부터

• 

  ISO/IEC 27001 정보보호경영시스템

  250만원부터