새로운 ISO/IEC 27001:2022

편집상의 작은 변경사항이 있습니다.

• ‘국제 표준’이라는 단어가 ‘문서’라는 단어로 대체 되었습니다.
• 원활한 번역을 위해 일부 영어 문구를 조금 수정하였습니다.
  
  

ISO Harmonized approach에 맞게 조정된 변경 사항

• numbering재구성
• ISMS 구현에 필요한 프로세스와 그 상호 작용을 정의하는 요구사항
• 조직 내에서 정보 보호와 관련된 조직 역할을 전달하기 위한 명시적 요구 사항
• 새로운 조항3 – 변경 계획
• 조직이 조항 4의 일부로 커뮤니케이션 방법을 결정하도록 보장하기 위한 새로운 요구 사항
• 운영 프로세스와 프로세스 통제 구현에 대한 새로운 요구사항

이 개정판의 주요 변경 사항은 ISO/IEC 27002:2022의 변경사항을 반영하여 부록 A에 있습니다. 변경 사항은 다음과 같습니다.

• 구조가 4개의 주요 영역으로 통합되었습니다.
  4가지 통제 영역은 조직, 인력, 물리적, 기술적 통제입니다.
• 나열된 통제가 114개에서 93개로 감소했습니다.
  일부 통제가 병합되고, 일부 통제는 제거되었으며, 새 통제가 도입되었고, 다른 통제는 업데이트 되었습니다.
• 속성의 개념이 도입되었습니다.
  디지털 보안에서 사용되는 일반적인 용어와 일치하는 이 다섯 가지 속성은 통제 유형, 정보 보안 속성, 사이버 보안 개념, 운영 기능 및 보안 도메인입니다.

전환을 완료하고 ISO/IEC 27001:2022 표준을 채택함으로써 조직의 정보 보안 태세를 강화하고, 디지털화 전략을 지원하며, 정보 침해 위험을 줄이고, 브랜드에 대한 신뢰를 구축하고, 조직의 정보 복원력을 구축할 수 있습니다.

BSI는 변경 사항을 이해하고, 조직에 미치는 영향을 확인하고, 인증을 구현하고, 최종적으로 귀사의 인증을 전환함으로써, 표준의 다음 판이 발행되는 첫 순간부터 귀사를 지원할 준비가 되어 있습니다.

전환 심사를 진행하는 동안에, BSI 심사원의 다양한 조직, 프로세스, 활동에 대한 경험과 지식은 개선의 여지와 기회를 식별하는 데 도움이 됩니다. 또한 현재 귀사의 장점을 파악하여 정보 보안 프로세스를 강화할 수 있도록 도와드립니다.

ISO 27001에 대한 인증 기관을 변경하려는 경우 원활한 전환을 도와드릴 수 있습니다.