ISO 9001 및 ISO 27001 – 표준 해석 및 내부 감사 교육 과정

모듈 1: ISO 9001 – 표준 해석

• 품질 관리 원칙 소개
• ISO 9001 구조 및 조항 개요
• 주요 용어 및 정의
• 프로세스 접근법 및 위험 기반 사고(Risk-based thinking)
• ISO 9001:2015 요구사항 상세 분석
• 실제 비즈니스 시나리오에서의 요구사항 적용
• 문서화 및 구현 가이드라인

모듈 2: ISO 9001 – 내부 감사원 교육

• 내부 감사인의 역할과 책임
• 감사 계획 수립 및 준비
• 개회 및 폐회 회의 수행
• 인터뷰 기법 및 증거 수집
• 부합하지 않는 사항 분류 및 보고
• 효과적인 감사 보고서 작성
• 시정 조치 후속 조치(Follow-up)
• 실무 감사 시뮬레이션 (사례 연구 기반)

모듈 3: ISO 27001 – 표준 해석

• 정보 보안 관리 시스템(ISMS) 기초
• ISO 27001의 핵심 개념 및 원칙
• ISO 27001:2022 조항 및 Annex A 통제 항목 상세 설명
• 리스크 평가 및 처리 방법론
• 적용성 선언(SoA) 및 문서화 요구사항
• 구현 과제 및 모범 사례

모듈 4: ISO 27001 – 내부 감사원 교육

• 정보 보안 통제 항목 감사 기법
• ISMS 내부 감사 계획 수립 및 실행
• 디지털 환경에서의 증거 수집
• 정보 보안 부합하지 않는 사항 보고
• 후속 조치 및 지속적 개선 프로세스
• 현실적인 ISMS 시나리오 기반 감사 역할극(Roleplay)

요약 및 다음 단계