정보보안 전문가팀 선발 모집 - 5명
총 5일 · 선발 완료 후 일정 확정
ISO 27001 심사원(보) 교육과정 수료자만 참여 가능

정보보안 최고전문가 과정

ISO 27001 / ISO 27701 / ISMS-P

2026년부터는 '정보보안'이 기회입니다

선발된 분들은 「결제하기」로 결제를 진행해주세요

국내유일! 수료생 전원
솔루션 프로그램 제공

문서 작성과 기록 관리를 솔루션 안에서
처리합니다

3대 정보보안 표준

과정 목표

ISO 27001 · ISO 27701 · ISMS-P의
컨설팅과 인증심사 실무를 다룹니다

ISO 27001

정보보안경영시스템(ISMS) 국제표준

ISO 27701

개인정보보호경영시스템(PIMS) 국제표준

ISMS-P

정보보호 및 개인정보보호 관리체계 인증

과정 개요

수강생 특별 혜택

라이언데이터서비스만의
차별화된 혜택을 제공합니다

ISO27001 심사원 자격 취득 요건

ISO27001 심사원 자격 취득 요건을 다룹니다

솔루션 평생 사용권 제공

컨설팅/심사 솔루션 프로그램 평생 사용권 무료 제공

ISO27701 심사원(보) 50% 할인

ISO27701 심사원(보)과정 수강료 50% 할인 혜택

ISO42001 심사원(보) 50% 할인

ISO42001 심사원(보)과정 수강료 50% 할인 혜택

ISMS-P 전문가 과정 50% 할인

ISMS-P 실무최고위 과정 수강료 50% 할인 혜택

전문가팀 합류 기회

ISO27001, ISO27701, ISMS-P 전문가팀 합류

보수교육 상시 무료

자격 유지를 위한 보수교육 상시 무료 제공

5일 40시간

ISO 27001 전문가 과정 커리큘럼

이론과 실습을 병행하여 실무 역량을 확보합니다

대상
ISO 27001 심사원(보) 수료자 (필수)
목표
요구사항 심화 해석 + 컨설팅 실무 역량 + 플랫폼 활용 능력
방식
이론 40% + 플랫폼 실습 60%
산출물
가상 고객사 기준 ISMS 구축 완료 포트폴리오

Day 1: ISMS 기반 수립

이론: 조항 4 | 실습: 조직 컨텍스트

8시간

오전 (3시간)

09:00-10:30
ISO 27001:2022 구조 심화
조항 4-10 체계, 2013 vs 2022 변경점, HLS 이해
10:45-12:00
조항 4. 조직의 상황
내·외부 이슈 식별, 이해관계자 분석, 범위 설정

오후 (5시간)

13:00-14:30
[실습] 플랫폼 환경 설정
계정 생성, 인터페이스 탐색, 고객사 등록
14:45-16:30
[실습] 조직 컨텍스트 작성
범위 정의서, 이슈 등록, 요구사항 입력
16:30-18:00
Day 1 정리
Q&A, 과제 안내

Day 1 산출물

고객사 기본정보 등록 완료
ISMS 범위 정의서
내·외부 이슈 목록
이해관계자 요구사항 목록

Day 2: 자산 및 위험 관리

이론: 조항 6.1 | 실습: 자산·위험평가

8시간

오전 (3시간)

09:00-10:00
위험평가 요구사항
6.1.2 프로세스, 위험 기준, 식별·분석·산정
10:15-11:15
자산 기반 위험평가
자산 식별 체계, CIA 평가, 자산 가치 산정
11:15-12:00
위협·취약성 분석
위협 유형, 취약성 평가, 발생가능성 산정

오후 (5시간)

13:00-14:30
[실습] 자산 식별 및 등록
템플릿 활용, CIA 등급, 자동 계산 확인
14:45-16:00
[실습] 위험 평가 수행
위협·취약성 입력, 위험도 계산, 매트릭스 분석
16:00-16:45
[실습] DoA 설정
수용 기준 설정, 처리 대상 위험 선별
16:45-18:00
Day 2 정리
Q&A, 진행 상황 점검

Day 2 산출물

정보자산 목록 (20개 이상)
위험평가 결과 (15개 이상)
위험 매트릭스 분석 결과
DoA 설정 및 고위험 목록

Day 3: 통제 선정 및 문서화

이론: 조항 6.1.3, Annex A | 실습: SoA, RTP

8시간

오전 (3시간)

09:00-10:00
위험 처리
처리 옵션(회피/감소/전가/수용), 통제 선정, 잔여위험
10:15-11:15
Annex A 통제항목 심화
4개 테마별 통제, 신규 11개 통제 상세
11:15-12:00
SoA 작성 원칙
적용성 판단, 사유 작성법, 증적 연결

오후 (5시간)

13:00-14:30
[실습] 위험-통제 매핑
통제 연결, 자동 권장, 매핑 근거 작성
14:45-16:00
[실습] SoA 작성
93개 통제 적용 여부, 사유 입력, 구현 상태
16:00-16:45
[실습] 위험처리계획서
위험별 계획, 담당자·일정 지정
16:45-18:00
Day 3 정리
Q&A, 문서 품질 점검

Day 3 산출물

위험-통제 매핑 완료
적용성 보고서(SoA) 전체 작성
위험처리계획서

Day 4: 운영 체계 및 종합 실습

이론: 조항 7-10 | 실습: 운영기록, 문서생성

8시간

오전 (3시간)

09:00-09:45
지원 및 운영
역량·인식·의사소통, 문서화된 정보 관리
09:45-10:30
성과평가 및 개선
모니터링, 내부심사, 경영검토, 시정조치
10:45-12:00
운영 기록 체계
지침서별 양식, 주기별 관리, 심사 대응 증적

오후 (5시간)

13:00-14:00
[실습] 조직/리더십 문서
임명장, 보안위원회 회의록 작성
14:00-15:00
[실습] 운영 기록
HR보안, 물리보안, IT운영 기록
15:15-16:00
[실습] 정책·지침서 생성
마스터 템플릿, 일괄 생성, PDF 출력
16:00-18:00
Day 4 정리
Q&A, 시뮬레이션 준비 안내

Day 4 산출물

보안조직 임명장
보안위원회 회의록
운영 기록 양식 (3종 이상)
정책서·지침서 (일괄 생성)
ISMS 구축 포트폴리오 완성

Day 5: 종합 시뮬레이션 및 마무리

이론: 전체 복습 | 실습: 모의 심사

8시간

오전 (3시간)

09:00-10:00
인증심사 프로세스 이해
1단계/2단계 심사, 심사원 역할, 심사 기법
10:15-11:15
모의 심사 시나리오 설명
가상 기업 시나리오, 심사 범위, 역할 분담
11:15-12:00
[실습] 모의 심사 준비
심사 체크리스트 작성, 질문 목록 준비

오후 (5시간)

13:00-14:30
[실습] 모의 심사 수행
팀별 심사 진행, 증적 확인, 부적합 식별
14:45-15:30
[실습] 심사 결과 정리
부적합 보고서 작성, 시정조치 권고
15:30-16:30
종합 Q&A 및 토론
실무 적용 사례, 경력개발 방향, 자유 질의응답
16:30-17:30
최종 발표 및 피드백
포트폴리오 발표, 상호 피드백, 개선점 공유
17:30-18:00
수료식
과정 총정리, 향후 활용 안내, 수료증 배부

Day 5 산출물

모의 심사 체크리스트
부적합 사항 분석 보고서
개선 조치 계획서
최종 포트폴리오 완성
이론 강의
플랫폼 실습

전체 커리큘럼 요약

일차주제핵심 산출물
Day 1ISMS 기반 수립고객사 기본정보 등록 완료, ISMS 범위 정의서
Day 2자산 및 위험 관리정보자산 목록 (20개 이상), 위험평가 결과 (15개 이상)
Day 3통제 선정 및 문서화위험-통제 매핑 완료, 적용성 보고서(SoA) 전체 작성
Day 4운영 체계 및 종합 실습보안조직 임명장, 보안위원회 회의록
Day 5종합 시뮬레이션 및 마무리모의 심사 체크리스트, 부적합 사항 분석 보고서
핵심 차별점

다른 교육기관과 확실히 다릅니다

타 기관은 교육 종료 후 Word/HWP 샘플 문서 제공이 최선입니다. 라이언데이터서비스는 실무에 바로 투입 가능한 솔루션을 제공합니다.

비교 항목 타 교육기관 라이언데이터서비스
수료 후 제공물
Word/HWP 샘플 문서
실무 솔루션 프로그램
위험평가
엑셀 수작업
자동 계산 및 시각화
문서 작성
템플릿 복사·수정
자동 생성 (일괄 처리)
통제 매핑
수동 대조
자동 연결
증적 관리
폴더별 파일 관리
통합 관리 시스템
품질 편차
컨설턴트 역량 의존
표준화된 결과물
실무 투입 준비
추가 학습 필요
즉시 컨설팅 가능
중요한 차이점

타 기관의 샘플 문서는 참고용에 불과합니다. 직접 처음부터 작성해야 하고, 계산과 매핑은 수작업으로 진행해야 합니다.라이언데이터서비스의 솔루션은 모든 것이 자동화되어 있습니다.

평생 사용권 제공

ISO 27001 컨설팅 자동화 플랫폼

고객사 등록부터 위험평가, 문서 생성, 증적 관리까지 원스톱으로 처리하는 웹 기반 SaaS 솔루션

고객사 관리

고객사별 독립 작업 공간, 컨설팅 진행 상태 대시보드

자산 관리

표준 자산 템플릿, CIA 등급 평가, 자산 가치 자동 계산

위험 평가

위험도 자동 계산, 등급 분류, 2D 히트맵 시각화

적용성 보고서 (SoA)

93개 통제항목 자동 로드, 구현 상태 관리, 증적 연결

문서 관리

마스터 템플릿, 리치 에디터, PDF 다운로드, 일괄 생성

양식 관리

6개 지침서, 18종 양식 기본 제공 (서명 포함)

ISMS 운영 기록

조직 컨텍스트, 리더십, 기획, 운영, 성과평가, 개선

산출물 관리

단계별 체크리스트, 버전 관리, 이력 추적

솔루션 제공 사양

68개
DB 테이블
자산, 위험, 통제, 문서, 양식 등
46개
화면(라우트)
완성된 UI/UX
25종
PDF 템플릿
인증심사 대응용
93개
ISO 27001 통제항목
Annex A 전체
18종+
표준 양식
지침서별 양식
솔루션 특장점

왜 이 솔루션이 필수인가요?

교육에서 배운 이론을 실무에 바로 적용할 수 있습니다. 수료 후 즉시 컨설팅 업무를 시작할 수 있도록 설계되었습니다.

업무 시간 80% 이상 단축

위험도 계산, 등급 분류, 통제 매핑 자동 처리로 반복 작업 최소화

품질 표준화

동일한 템플릿과 계산 로직으로 경험 차이와 무관하게 일관된 결과물을 만듭니다

실시간 현황 파악

대시보드에서 진행률 확인, 위험 매트릭스로 보안 현황 시각화

증적 기반 관리

모든 활동 기록 자동 저장, 서명 포함 PDF로 법적 효력 확보

웹 기반 접근성

설치 불필요, 장소 제약 없이 현장에서도 작업 가능

엔터프라이즈급 보안

컨설턴트별 데이터 완전 분리, Row Level Security 적용

활용 시나리오

솔루션으로 이렇게 일합니다

1

고객사 등록

기업명, 업종, 규모 입력 → 독립 작업 공간 자동 생성

2

자산 식별

템플릿에서 선택 또는 직접 입력 → CIA 등급 평가 → 자산가치 자동 계산

3

위험 평가

자산별 위협·취약성 입력 → 위험도 자동 계산 → 등급 분류 → DoA 초과 항목 식별

4

통제 선정

고위험 항목에 통제 자동 매핑 → SoA 작성 (적용 여부, 사유, 증적)

5

문서 생성

마스터 템플릿 + 고객정보 병합 → 정책서·지침서·절차서 일괄 생성

6

운영 기록

지침서별 양식 작성 (서명 포함) → 월간/분기/연간 활동 기록

7

산출물 제출

PDF 다운로드 → 인증기관 제출 완료

수강료 안내

550 만원

부가세 포함

📅 교육일정: 총 5일 (주 2~3일, 약 2주 과정) · 5명 선발 완료 후 일정 개별 안내

포함 혜택
  • 컨설팅/심사 솔루션 프로그램 평생 사용권
  • ISO27001 심사원 자격 취득 요건 학습
  • 추가 과정 50% 할인
    (ISO27701, ISO42001, ISMS-P)
  • 보수교육 상시 무료
필수 자격 요건

본 과정은 ISO 27001 심사원(보) 교육과정 수료자만 참여할 수 있습니다.
심사원(보) 교육을 수료하지 않은 분은 신청이 불가합니다.

선발 방식 안내

본 과정은 선착순이 아닌 심사 선발 방식으로 운영됩니다.
신청자 중 전문가팀 합류 가능 여부를 검토하여 5명을 선발합니다.

수강 전 확인사항

본 과정은 정보보안 전문가 양성을 위한 교육과정입니다. 인증심사 또는 컨설팅 활동을 통한 수익창출을 보장하지 않으며, 교육 신청 전 이 점을 충분히 고려하시기 바랍니다.

선발된 분들은 「결제하기」로 결제를 진행해주세요

자주 묻는 질문

FAQ

과정에 대해 궁금한 점이 있으신가요?

전문가팀 · 5명 선발

정보보안 전문가로의 첫 걸음

라이언데이터서비스와 함께
차세대 정보보안 리더가 되어보세요

선발된 분들은 「결제하기」로 결제를 진행해주세요