ISO/IEC 27005

ISO/IEC 27005는 정보 보안 요구 사항에 대한 조직의 요구 사항을 파악하고 효과적인 정보 보안 관리 시스템을 구축하는 데 필요한 정보 보안 위험 관리의 체계적인 접근 방법을 확립하기 위한 지침을 제공합니다. 이 국제 표준은 ISO/IEC 27001 개념을 지원하며 위험 관리 접근법을 기반으로 한 정보 보안의 효율적인 구현을 지원하도록 설계되었습니다. 따라서 ISO/IEC 27005는 조직이 직면한 다양한 정보 보안 위험을 식별, 평가, 분석, 평가 및 처리할 수 있음을 입증하며, 조직이 위험을 우선시하고 위험을 줄이거나 완화하기 위한 적절한 조처를 할 수 있도록 지원합니다.

· ISO/IEC 27005의 효과적인 적용을 위하여 기업과 산업체는 적격성을 갖춘 전문가를 필요로 합니다. ISO/IEC 27005 교육과정의 목적은 이 프로그램을 통해 인증받은 심사원 및 개인이 적격하다는 신뢰성을 인증원과 기업 및 산업 분야에 제공하기 위함입니다.

· 심사원 과정의 일환으로 당사는 적격성을 정의하는 주요능력, 지식 그리고 경험을 반영하는 요구사항에 대비하여 평가를 할 것입니다. 교육 프로그램은 심사 주요 표준에 기초합니다.