Day 40: 종합 정리
40일간 학습한 핵심 법률 15개, 고시 및 지침, 인증 및 국제 표준, 실무 프로세스를 한 권으로 종합 정리합니다.
40일간 학습한 핵심 법률 15개, 고시 및 지침, 인증 및 국제 표준, 실무 프로세스를 한 권으로 종합 정리합니다.
ISMS-P 인증의 법적 근거, 의무 대상, 104개 인증기준, 7단계 인증 절차, 현장심사 방법, 비용 및 실무 사례 정리
수탁사 점검 방법론 5단계 전체 구조 파악, WBS·사업제안서·수행계획서·체크리스트·점검계획서 실무 기준 대조 수정 검토, Y/P/N 기반 위험평가 방식 확정 및 면접 답변 구조화.
보안 컨설팅 3단계 방법론, 수탁사 점검 프로세스, 항공사 위탁사 확정 및 수탁사 56개 구조 확정, 산출물 15차 멘토링 일정.
유형 B 케이스 스터디로 수탁사 6개 확정, 53개 항목 체크리스트 구조 설계, 양호/취약 혼재 원칙 학습.
5단계 컨설팅 프레임워크 확정, 파트 A 수탁사 6개 배정, 블록체인 파기 의무 충돌 분석.
행정기관의 전자정부 서비스 안전성 확보를 위한 전자정부법과 공공기관 특유의 엄격한 개인정보 보호 조치, 영향평가 및 망분리 의무 사항을 학습합니다.
사이버보안 감사는 실제로 효과가 있는가? 계획-수행-보고 3개 차원의 CSA Index를 통해 감사 효과성이 리스크 관리 성숙도를 높이는 핵심 동인임을 입증하고, 감사 품질과 이사회 보고 사이의 단절 위험을 경고한 실증 연구.
정보통신서비스 제공자에 적용되는 정보통신망법의 기본 개념, CISO 지정 의무, ISMS-P 인증 대상을 학습합니다.
파이널 프로젝트 킥오프 — 개인정보 위·수탁 관리체계 컨설팅 프로젝트 팀 빌딩, 팀장 선임, 5차 멘토링 구조와 산출물 계획, 수탁사 관리 전체 사이클 정리