정보보안 컨설팅 전문가 양성
교육기간: 3일 24시간
ISO 27001 심사원(보) 교육과정 수료자만 참여 가능

정보보안 컨설팅 전문가 과정

ISO 27001 심사원 자격 취득 요건 + 컨설팅 실무 역량

3일 집중 교육으로 컨설팅 전문가가 되세요

ISO 27001 심사원 자격 취득 요건을 다룹니다

표준 요구사항 철저 학습으로
컨설팅 가능 수준까지 양성합니다

교육 목표

과정 목표

ISO 27001 국제표준의 완벽한 이해,
컨설팅 전문가 양성

ISO 27001

정보보안경영시스템(ISMS) 국제표준

과정 개요

수강생 특별 혜택

라이언데이터서비스만의
차별화된 혜택을 제공합니다

ISO27001 심사원 자격 취득 요건

ISO27001 심사원 자격 취득 요건을 다룹니다

표준 요구사항 철저 학습

ISO 27001:2022 전체 조항에 대한 심층적 이해

컨설팅 실무 역량 확보

실제 컨설팅 현장에서 바로 적용 가능한 실무 역량

컨설팅 기본 템플릿 제공

정책서, 지침서, 위험평가 양식 등 컨설팅 필수 문서 템플릿 제공

보수교육 상시 무료

자격 유지를 위한 보수교육 상시 무료 제공

3일 24시간

ISO 27001 컨설팅 전문가 커리큘럼

이론과 실습을 병행하여 컨설팅 실무 역량을 확보합니다

대상
ISO 27001 심사원(보) 수료자 (필수)
목표
표준 요구사항 심화 + 컨설팅 실무 역량
방식
이론 50% + 실습 50%
산출물
심사원 자격 취득요건 충족 + 컨설팅 역량

Day 1: ISO 27001 표준 심화 이해

이론: 조항 4-6 | 실습: 조직 분석, 위험평가 계획

8시간

오전 (3시간)

09:00-10:30
ISO 27001:2022 구조 심화
조항 4-10 체계, 2013 vs 2022 변경점, HLS 이해
10:45-12:00
조항 4-5. 조직 상황 및 리더십
내·외부 이슈 식별, 이해관계자 분석, 범위 설정, 정보보안 정책

오후 (5시간)

13:00-14:30
조항 6. 기획
위험평가 프로세스, 정보보안 목표, 변경 기획
14:45-16:00
[실습] 조직 컨텍스트 분석
범위 정의서 작성, 이슈 및 요구사항 식별
16:15-17:30
[실습] 위험평가 계획 수립
위험 기준 수립, 평가 방법론 선정
17:30-18:00
Day 1 정리
Q&A, 과제 안내

Day 1 산출물

범위 정의서
이해관계자 요구사항 목록
위험평가 계획

Day 2: 위험관리 및 통제 선정

이론: 조항 6.1, Annex A | 실습: 위험평가, SoA 작성

8시간

오전 (3시간)

09:00-10:00
자산 기반 위험평가
자산 식별 체계, CIA 평가, 자산 가치 산정
10:15-11:15
위협·취약성 분석
위협 유형, 취약성 평가, 발생가능성 산정
11:15-12:00
Annex A 통제항목 심화
4개 테마별 93개 통제, 신규 11개 통제 상세

오후 (5시간)

13:00-14:30
[실습] 위험평가 수행
위험도 산정, 등급 분류, DoA 설정
14:45-16:00
[실습] 통제 선정 및 SoA 작성
위험-통제 매핑, 적용 여부 결정, 사유 작성
16:15-17:30
[실습] 위험처리계획서
위험별 처리 계획, 담당자·일정 지정
17:30-18:00
Day 2 정리
Q&A, 진행 상황 점검

Day 2 산출물

위험평가 결과서
적용성 보고서(SoA)
위험처리계획서

Day 3: 운영 체계 및 컨설팅 실무

이론: 조항 7-10 | 실습: 모의 컨설팅

8시간

오전 (3시간)

09:00-10:00
조항 7. 지원
자원, 역량, 인식, 의사소통, 문서화된 정보
10:15-11:15
조항 8-10. 운영·성과·개선
운영 기획 및 통제, 모니터링, 내부심사, 시정조치
11:15-12:00
인증심사 프로세스
1단계/2단계 심사, 심사원 역할, 심사 기법

오후 (5시간)

13:00-14:30
[실습] 정책서·지침서 작성
정보보안 정책서, 주요 지침서 작성 실습
14:45-16:00
[실습] 모의 컨설팅 시뮬레이션
가상 고객사 대응 롤플레이, 심사 질의응답
16:15-17:00
종합 Q&A 및 토론
컨설팅 실무 가이드, 경력개발 방향
17:00-18:00
수료식
과정 총정리, 향후 활용 안내, 수료증 배부

Day 3 산출물

정보보안 정책서(초안)
모의 컨설팅 보고서
수료증
이론 강의
실습

전체 커리큘럼 요약

일차주제핵심 산출물
Day 1ISO 27001 표준 심화 이해범위 정의서, 이해관계자 요구사항 목록
Day 2위험관리 및 통제 선정위험평가 결과서, 적용성 보고서(SoA)
Day 3운영 체계 및 컨설팅 실무정보보안 정책서(초안), 모의 컨설팅 보고서

수강료 안내

220 만원

부가세 포함

3일 24시간 집중 교육

포함 혜택
ISO27001 심사원 자격 취득 요건 학습
표준 요구사항 철저 학습
컨설팅 실무 역량 확보
컨설팅 기본 템플릿 제공
보수교육 상시 무료
필수 자격 요건

본 과정은 ISO 27001 심사원(보) 교육과정 수료자만 참여할 수 있습니다.
심사원(보) 교육을 수료하지 않은 분은 신청이 불가합니다.

수강 전 확인사항

본 과정은 정보보안 컨설팅 전문가 양성을 위한 교육과정입니다. 인증심사 또는 컨설팅 활동을 통한 수익창출을 보장하지 않으며, 교육 신청 전 이 점을 충분히 고려하시기 바랍니다.

자주 묻는 질문

FAQ

과정에 대해 궁금한 점이 있으신가요?

3일 집중 교육

정보보안 컨설팅 전문가로의 첫 걸음

라이언데이터서비스와 함께
ISO 27001 컨설팅 전문가가 되어보세요