정보보호 관리체계(ISMS) 인증

02 · 준비 기간

준비 상태에 따라 기간이 달라져요

준비부터 취득까지 보통 약 5~7개월 · 신청 전 최소 2개월 운영증적 필요 · 결함이 많으면 더 길어질 수 있어요

03 · 대상 확인

우리 회사도 대상인가요?

• 법정 ISMS 의무대상자
• 의무기준에 해당하지 않지만 정보보호 관리체계를 운영하고 자율적으로 인증받으려는 기업·기관
• 중소기업 특례요건을 증명해 완화기준·절차로 신청하려는 소기업 또는 해당 중기업
• 정보서비스 범위에 대해 ISMS와 일부 개인정보 처리범위의 ISMS-P를 다수인증으로 동시 신청하려는 조직
• 정보통신서비스 운영 기업·기관
• 전기통신사업자
• IDC 사업자
• 상급종합병원

04 · 취득 후 혜택

인증을 받은 뒤 이렇게 활용할 수 있어요

05 · 비용·기간 절감과 지원

신청 전에 지원 조건부터 확인해요

지원금은 선정과 사후 정산 조건을 확인해야 해요. 컨설팅 가격에서 미리 빼서 표시하지 않아요.

06 · 인증 설명

정보보호 관리체계(ISMS) 인증, 쉽게 알려드릴게요

신청 조직은 인증받을 정보서비스, 관련 조직, 인력, 물리적 장소와 정보자산을 범위로 정하고 관리체계 수립, 운영 16개와 보호대책 64개 기준을 구축해 최소 2개월 이상 운영해요. 신청, 예비점검과 계약 후 서면, 현장심사, 결함 보완, 최초, 갱신심사의 인증위원회 심의를 거쳐 인증서를 받아요. 인증은 3년 유효하며 매년 1회 이상 사후심사를 완료하고 만료 전 갱신심사를 받아야 해요.

07 · 어떻게 진행되나요?

준비부터 완료까지 이렇게 진행해요

1. 01

   대상 여부와 인증범위 확정

   임의·의무·특례 대상 여부를 판정하고 인증받을 정보서비스, 관련 조직·인력·장소·정보자산과 목표 인증종류를 확정해요.

2. 02

   관리체계 구축·운영

   80개 기준에 따라 정책·위험관리·보호대책·점검·개선을 구축하고 최소 2개월 이상 실제 운영한 증적을 확보해요.

3. 03

   온라인 인증신청

   KISA 포털 또는 해당 인증·심사기관 절차에 따라 대표자 명의 공문, 신청서, 운영현황·명세서와 사업자 증빙을 제출해요.

4. 04

   예비점검·계약·수수료 납부

   심사팀장이 범위와 준비상태를 예비점검하고 인증범위·심사일수·인원·일정·수수료를 협의해 계약한 뒤 심사 전에 비용을 납부해요.

08 · 무엇을 준비하나요?

서류가 없어도 괜찮아요. 준비 순서부터 알려드려요

모든 자료를 미리 준비하지 않아도 됩니다. 기업 상황을 확인한 뒤 실제 심사에 필요한 자료를 구분해 안내드립니다.

09 · 별칭·유사 인증

같은 이름처럼 보여도 범위가 달라요

10 · 상담 전 자주 묻는 질문

상담 전에 확인해 보세요

같은 분야 인증

디지털·정보통신 분야의 다른 인증도 확인해 보세요

• 

  방송통신기자재 적합인증

  200만~400만원 예상

• 

  정보보호 및 개인정보보호 관리체계(ISMS-P) 인증

  450만원부터

• 

  소프트웨어 품질인증(GS)

  150만원부터

• 

  ISO/IEC 27001 정보보호경영시스템

  250만원부터