[태그:] 정보보호관리체계

2022년에 이어 모 공공기관의 내부 임직원 대상 교육 과정 중 전문자격증취득과정(ISMS-P인증심사원) 강의를 진행하게 되었다. 2022년에는 강사가 변경되면서 급하게 필자가 담당하게 되었기에 교재 준비도 조금은 미흡했었는데도 불구하고 감사하게도 2023년 강의도 의뢰해주셨다. 2023년 강의 교재는 한 달 훨씬 전부터 편집작업에 들어가 강의 2주 전인 어제... 교재의 시작에서 끝까지 일관된 체계로 수정과 편집을 마쳤다. 그리고 다음과 같은 내용을 추가로 반영하였다. 2023년 3월에 개정되어 9월에 시행된 개인정보보호법과 시 …

ISMS-P 인증심사원으로 활동하고 계신 임지석님과 함께 3년 째 진행하고 있는 정보보호 및 개인정보보호 관리체계(ISMS-P) 구축 및 운영 교육이 올해(2023년)에도 진행중이다. 한국인터넷진흥원에서 주관하고 있으며 올해는 씨드젠에서 운영을 지원하고 있다. 현재 2차 교육까지 진행하였고 3차 교육이 접수마감되어 다음 주에 오프라인으로 진행될 예정이다. 오늘, 6월8일 기준으로 4차 교육이 접수중이다. 수강하고자 하는 중소기업 정보보호 담당자는 이곳에서 접수하면 된다. 교육을 수강한 중소기업을 대상으로 신청을 받아 선정된 기업을 …

ISMS-P 인증의 수요는 조직 내·외부의 정보 유출 및 침해시도가 점점 증가함에 따라 함께 증가하고 있다. ISMS-P 인증제도는 정보통신망 이용촉진 및 정보보호에 관한 법률 제47조와 개인정보보호법 제32조의2에 근거를 두고 시행되고 있으며 주체적인 제도의 운영은 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시에 따라 한국인터넷 진흥원에서 운영하고 있다. 7년 전 즈음이었던가? 20년 넘는 조직생활에 지쳐 1년 쯤 쉬며 ISMS-P 인증심사에 집중하여 관련 지식을 체계적으로 쌓고 그 다음을 생각해보기로 했다가 심사업계에 …

필자가 주업으로 삼고 있는 일은 ISMS-P 인증심사다. 그리고 추가로 이따금씩 섭외가 오는 다른 일(물론 정보보호 분야의 일)도 하고 있다. 그 중에서 2022년의 가장 의미있는 일은 바로 "중소기업 정보보호 담당자를 위한 (개인)정보보호관리체계 구축·운영 교육"이 아닐까 싶다. IT분야에 뛰어들고 일하면서 이런 저런 다양한 업무를 수행했지만 개인적으로 "교육"만큼 크게 의미부여가 되는 일은 없었다. 내 경험한 것 중에서 타인에게 도움이 될만한 경험을 전달하는 일. 그것이 바로 교육의 의미라고 생각된다. 당연히 교육에 나서는 강 …

첫 강의의 추억 내가 처음으로 교육을 했던 경험은 1996년 전후였던 것으로 기억된다. 아마도 IMF 경제위기가 터지기 직전 이었을 것이다. 시군구청의 주전산기 운영 및 개발을 담당하고 있던 전산담당자 대상 개발교육을 경기도청에서 진행했었는데 그 강의를 담당하게 되었다. 당시에는 정부주도로 국산 중형 주전산기(TICOM 3 서버)를 개발하였고 Unix 운영체제와 Ingres라는 (PostgreSQL의 아버지뻘 되는 RDBMS) RDBMS를 표준으로 선정하여 포팅하였고 전국 시군구에 보급하였다. 그리고 이 서버에 상하수도 요금 정산 …