에이써티가 새로운 개정 규격을 적용한 ‘ISO 국제 인증심사원’ 양성교육을 실시한다. [사진=에이써티, 편집=전희진 기자]

[테크월드뉴스=전희진 기자] 정보보안 전문 ISO 인증기관 에이써티는 새로 개정된 정보보안 표준인 ISO/IEC27001:2022에 따라 오는 26일과 27일 양일 간 신내 에이써티 본사 교육장에서 개정 규격을 적용한 ‘ISO 국제 인증심사원’ 양성교육을 실시한다고 2일 밝혔다.

에이써티는 한국인정지원센터(KAB)로부터 정보보안 경영체제(ISO/IEC27001) 인증기관으로 인정받았으며 국내 유일 개인정보보호 경영체제(ISO/IEC27701) 인정 확대로 정보보안 전문 인증기관으로의 전문성을 한 단계 높였다는 평가를 받는다. 뿐만 아니라 클라우드 정보보안(ISO/IEC27017, ISO/IEC27018), 의료기기 정보보안(ISO27799) 등의 심사도 수행하는 정보보안 전문 인증심사 기업으로 자리매김하고 있다.

지난 달 25일 새롭게 개정된 ISO/IEC27001:2022 주요 변경 사항에 의하면 먼저 ISO/IEC27001 요구사항(Requirement)의 주요 부분인 4~10절 변경과 부속서 A(Annex A)의 보안 통제의 변경, 14개 영역 114개 통제항목에서 4개 영역 93개 통제항목으로 통합됐다.

이에 따라 에이써티는 IAS(International Accreditation Service)로부터 승인받은 교육 프로그램으로 참가자에게 정보보안 경영시스템의 국제 인증심사를 수행할 지식과 기술을 교육하고 경영시스템의 지속적 개선에 기여하도록 하고 있다. 아울러 ISO 경영시스템을 수립할 수 있는 능력을 확보하고 경영시스템 전문가로서 활동할 수 있는 중추적인 역할을 담당할 핵심 심사 요원을 양성하고 있다.

한철동 에이써티 대표는 “ISO/IEC27001 개정 규격으로 정보보안 시장은 더욱 확대될 것”이라며 “에이써티 인증원은 ISO/IEC27001:2022 기업 인증을 연내 추진할 수 있도록 해 기업이 개정 규격의 인증을 획득하는 데 주도적인 역할을 할 것”이라고 말했다.

ISO 국제인증 심사원 자격 취득을 위한 교육을 희망하는 지원자는 에이써티 홈페이지에서 수강신청 할 수 있다.

출처 : 테크월드뉴스(https://www.epnc.co.kr) https://www.epnc.co.kr/news/articleView.html?idxno=229257