ISO 9001 및 ISO 27001 – 표준 해석과 내부 감사자 양성 교육 과정

모듈 1: ISO 9001 – 표준 해석

• 품질 관리의 기본 원칙 소개
• ISO 9001의 구조 및 주요 조항 개요
• 핵심 용어와 정의 설명
• 프로세스 중심 접근법과 위험 기반 사고 방식
• ISO 9001:2015 요구사항에 대한 심층 분석
• 실제 비즈니스 환경에서 표준 요구사항의 적용 방법
• 문서화 및 실무 구현 가이드라인 제공

모듈 2: ISO 9001 – 내부 감사자 양성 과정

• 내부 감사자의 역할과 책임 설명
• 감사 계획 수립 및 준비 절차
• 시작 회의와 종결 회의 진행 방법
• 면담 기법 및 증거 수집 방안
• 비적합 사항 분류 및 보고 절차
• 효과적인 감사 보고서 작성법
• 시정 조치의 후속 관리 방법
• 실제 사례를 기반으로 한 감사 시뮬레이션 실습

모듈 3: ISO 27001 – 표준 해석

• 정보 보안 관리 시스템(ISMS)의 기초 개념
• ISO 27001의 핵심 개념 및 원칙 설명
• ISO 27001:2022 조항 및 부록 A에 명시된 통제 항목들 상세 분석
• 위험 평가 및 처리 방법론 소개
• 적용 가능성 진술서(SoA) 작성법과 문서화 요구사항
• ISMS 구현 시 발생할 수 있는 어려움과 모범 사례 제시

모듈 4: ISO 27001 – 내부 감사자 양성 과정

• 정보 보안 통제 항목에 대한 감사 기법 소개
• ISMS 내부 감사를 계획하고 실행하는 절차
• 디지털 환경에서의 증거 수집 방법
• 정보 보안 관련 비적합 사항 보고 방식
• 후속 조치와 지속적인 개선 활동 프로세스
• 실제 ISMS 시나리오를 기반으로 한 감사 역할극 연습

요약 및 향후 실행 방향 제시