상세정보

기업의 정보보호 역량 강화를 위한 미션, 정보보호 입문과 실무자 역량 Level-Up을 위한 미션, 개인정보보호 입문과 CPPG 핵심 노하우 지식 공유 미션으로 정보보호와 개인정보보호 입문 및 실무자들을 위한 리질리언스 시리즈의 첫 번째 실무 활용서다.

이 도서는 국제 정보보호 표준(ISO 27001) 및 국내 정보보호 관리 체계(ISMS), 개인정보보호 체계(PIPL, PIMS) 입문을 통해 정보보호 관리 체계의 핵심 이해, 개인정보보호 입문과 실무자에게 개인정보보호법의 메커니즘을 전달, CPPG 핵심 가이드라인의 이해 및 활용의 구성으로 정보보호 입문자/실무자, 개인정보보호 입문자/실무자들에게 도움이 되고자 최대한 노력하였다

(사) 한국개인정보보호협의회 감수 및 추천 도서!!

정보보안 및 개인정보보호의 입문+실무 활용 비법!!
이 책의 핵심 인사이트 중 한 가지 부분은 정보보호 원칙과 정보보호 메커니즘이다. 국내 기업 중 정보보호 체질이 취약한 이유는 무엇일까? 리스크 기반의 정보보호 문화가 첫걸음이지만 안타깝게도 정보보호나 개인정보보호 체계를 구현 및 유지 못하고 있는 것이 현실적인 문제이다. 따라서 이러한 현실과 저자의 미션을 기반으로 기업의 정보보호 역량 강화, 정보보호 입문과 실무자 역량 Level-Up, 개인정보보호 입문과 CPPG 핵심 노하우 공유로 정보보호 및 개인정보보호 입문/실무자들에게 정보보호 스펙트럼을 넗히는데 도움을 주고자 한다.

도서의 핵심 내용
기업의 정보보호 역량 강화를 위한 미션, 정보보호 입문과 실무자 역량 Level-Up을 위한 미션, 개인정보보호 입문과 CPPG 핵심 노하우 지식 공유 미션으로 정보보호와 개인정보보호 입문 및 실무자들을 위한 리질리언스 시리즈의 첫 번째 실무 활용서이다.

도서의 구성
이 도서는 다음과 같은 구성으로 정보보호 입문자/실무자, 개인정보보호 입문자/실무자들에게 도움이 되고자 최대한 노력하였다.
●국제 정보보호 표준(ISO 27001) 및 국내 정보보호 관리 체계(ISMS)
●개인정보보호 체계(PIPL, PIMS) 입문을 통해 정보보호 관리 체계의 핵심 이해
●개인정보보호 입문과 실무자에게 개인정보보호법의 메커니즘을 전달
●CPPG 핵심 가이드라인의 이해 및 활용

저자 서문
기업의 정보보호 관점을 디자인하고 국내 기업들의 정보보호관리체계, 개인정보보호체계, 정보보호 체질이 매우 취약하다는 것을 매우 안타깝게 생각하고 정보보호 패러다임의 大전환이 필요한 시기에 미력하나마 그간의 경험과 지식을 묶어 리질리언스 시리즈로 이 책을 출간하게 되었다. 앞으로도 리질리언스 시리즈를 좀 더 업그레이드하여 정보보호, 개인정보보호 지식의 가치를 나눌 수 있는 기회를 기약하고자 한다.

도서 지도 및 추천인
●지도인 : KQA 원장님, 전남대 노봉남 지도 교수님, 이상준 논문 지도 교수님, 류동주 박사님, 박순태 박사님, 유동훈 박사님, 정보보안 석박사 학우님
●추천인 : (사)한국개인정보보호협의회 김종구 상근부회장님, 박찬옥 국장님

정보제공 :

Part 01 정보보호 메커니즘 관점을 디자인하라 
Chapter 01 정보보호 메커니즘 Insight 
Section 1 정보보호 메커니즘 
Section 2 정보보호 메커니즘의 국내 현주소 
Section 3 정보보호 위험 평가 그 메커니즘을 알고 싶다 

Chapter 02 기업 정보보호 역량, 무엇이 문제인가 Insight 
Section 1 보안 불감증 기업에게는 ‘정보보호 처방전’이 필요하다 
Section 2 정보보호 피할 수 없는 선택이 아닌 필수? 그 해결책은? 
Section 3 규제 준수가 과연 ‘실효성’ 있는 정보보호의 최선인가? 
Section 4 Security is a process, not a product 

Part 02 국제 정보보호 표준 ISO 27001 실무 활용 
Chapter 01 국제 정보보호 경영 체계 Framework 
Section 1 ISO 27001:2013 Framework 
Section 2 국제 정보보호 표준 ISO 27001:2013 
Section 3 정보 보호 통제(Control) 

Chapter 02 국제 정보보호 경영 체계 실무 활용 전략 
Section 1 정보보호 경영 체계 구축 전략 Insight 
Section 2 정보보호 경영 체계 실무적 접근 전략 
Section 3 Resilience 정보보호 경영 체계 Framework 
Section 4 국내외 정보보호 관리 체계 비교 및 Insight 

Part 03 정보보호 관리 체계 입문?실무 
Chapter 01 정보보호 관리 체계 Framework 
Section 1 정보보호 관리 체계 ISMS Framework 
Section 2 정보보호 대책 인증 기준 및 Insight 
Section 3 국·내외 정보보호 관리 체계 실무적 Insight 

Chapter 02 정보보호 관리 체계 실무 활용 전략 
Section 1 정보보호 관리 체계 수립 Insight 
Section 2 정보보호 및 개인정보보호 관리 체계 Insight 
Section 3 정보보호 준비도 평가 Insight 
Section 4 국제 정보보호 표준 및 활용 Insight 

Part 04 개인정보보호 인증 PIPL 실무 활용 
Chapter 01 개인정보보호 인증 Framework 
Section 1 개인정보보호 PIPL Framework 
Section 2 개인정보보호 PIMS Framework 
Section 3 국제 표준 개인정보보호 Framework 활용 Insight 

Chapter 02 개인정보보호 인증 실무 
Section 1 개인정보보호 관리 체계 수립 Insight 
Section 2 개인정보보호 보호 대책 구현 Insight 
Section 3 개인정보 위험 관리 Insight 

Part 05 개인정보보호 입문?실무 활용 
Chapter 01 개인정보보호 체계 입문·실무 
Section 1 개인정보보호 법률 체계 프레임워크 Insight 
Section 2 수집·이용·파기 단계 Insight 
Section 3 제공·위탁 단계 Insight 
Section 4 정보 주체 권리 보장 단계 Insight 
Section 5 개인정보의 안전한 관리 단계 Insight 
Section 6 개인정보의 안전성 확보 조치 단계 Insight 

Chapter 02 개인정보보호 실무 활용 전략 
Section 1 개인정보보호 체계 실무 Insight [공공기관 편] 
Section 2 개인정보보호 체계 실무 Insight [기업 편] 
Section 3 개인정보보호 체계 실무 Insight [개인정보책임자 편] 
Section 4 개인정보보호 체계 실무 Insight [개인정보취급자 편] 
Section 5 개인정보보호 체계 실무 Insight [개인정보보호 교육 편] 
Section 6 개인정보보호 체계 실무 Insight [PIPL 활용 편] 

Chapter 03 개인정보보호 체계 실무 활용 Insight 
Section 1 기업 개인정보보호 역량 Level-Up 전략적 접근 방안 
Section 2 수탁자 개인정보보호 역량 Level-Up 전략적 접근 방안 
Section 3 기업 개인정보보호 실태 점검 및 처방 조치 Insight 
Section 4 개인정보 내부 관리 계획 수립 및 시행 Insight 
Section 5 개인정보보호 4가지 측면 메커니즘 Insight 

부록 
부록 1 국가직무능력표준(NCS) 기반의 정보보안 전문가 역량 Level-Up 
부록 2 리질리언스 CPPG 합격 가이드라인 
부록 3 범정부 개인정보보호 정상화 대책