비교
ISO 27001 vs GDPR: 개인정보 보호법의 보안 영역
ISO/IEC 27001:2022 · GDPR · 데이터 2026-10-27
Paul Gillet 기준 · 2026-10-17 업데이트
GDPR은 개인정보 보호법이고, ISO 27001은 보안 표준입니다. 두 체계는 보안 의무를 부과하는 조항에서 만납니다: 무결성과 기밀성(제5조(1)(f)), 설계 단계부터의 데이터 보호(제25조), 처리자(제28조), 처리의 보안(제32조), 침해 통지(제33조–제34조), 영향평가(제35조), 데이터 보호책임자(제37조–제39조). ControlMapping은 이 조항들만 매핑하며, 공식 대응표가 존재하지 않으므로 모든 GDPR 연결은 편집 콘텐츠입니다.
ISO 27001에서 GDPR의 보안 조항으로 가면 거의 모든 내용이 다뤄집니다. ISMS는 위험 기반 보안 조치, 침해 통지로 이어질 수 있는 사고 관리, 처리자에 대한 공급업체 통제, 문서화된 책임 체계를 제공합니다. 예외는 ISO가 다루지 않는 데이터 보호책임자의 지위(제38조)입니다.
GDPR에서 ISO 27001로 가면 부속서 A의 대부분이 매핑되거나 느슨하게 관련됨으로 나타납니다. 다만 GDPR은 경영시스템을 요구하지 않으므로, ISMS 조항, 물리적 보안, 그리고 일부 기술 통제(엔드포인트 장치, 용량, 로깅)는 보유 데이터에 매핑 없음으로 표시됩니다. 또한 GDPR은 적법 처리 근거, 투명성, 정보주체의 권리 등 이 범위 밖의 많은 사항도 요구합니다. ISO/IEC 27701은 ISMS를 개인정보 관리까지 확장합니다.
핵심 요점
- ISO 27001은 GDPR 제32조에 대한 강력한 증빙이 될 수 있지만, GDPR 준수 자체를 의미하지는 않습니다.
- 사고 대응 절차에 침해 통지 절차(감독기관에 72시간 이내)를 추가하십시오.
- 개인정보 관리를 위해서는 ISMS 위에 ISO/IEC 27701을 함께 검토하십시오.
GDPR 요구사항 13개 중 12개는 ISO 27001의 항목에 매핑되고, 0개는 느슨하게만 관련되며, 1개는 보유 데이터에 매핑이 없습니다.
GDPR은 개인정보 보호 법률이므로, 여기에서는 보안 관련 조항만 매핑하며 모든 매핑은 편집 판단에 따른 것입니다.
신규 작업이 필요할 가능성: ISO 27001에 매핑되지 않은 GDPR 요구사항 (1)
| GDPR | 요구사항 | 일치 | ISO 27001 | 증거 |
|---|---|---|---|---|
| Requirements · 1 | ||||
| Art.38 | Position of the data protection officer | 보유 데이터에 매핑 없음 | — | 보유 데이터에 ISO 27001에 대한 매핑이 없습니다. |
매핑됨 (12)
| GDPR | 요구사항 | 일치 | ISO 27001 | 증거 |
|---|---|---|---|---|
| Requirements · 12 | ||||
| Art.5 | Principles relating to processing of personal data | 편집 콘텐츠 | A.5.14A.8.10A.8.11+3 | 같은 주제: 데이터 보호 (편집부 추천) |
| Art.24 | Responsibility of the controller | 편집 콘텐츠 | Clause 6.1.1Clause 6.1.3A.5.37+1 | 같은 주제: 위험 관리, 거버넌스 정책 (편집부 추천) |
| Art.25 | Data protection by design and by default | 편집 콘텐츠 | A.8.25A.8.26A.8.28+5 | 같은 주제: 보안 개발 (편집부 추천) |
| Art.28 | Processor | 편집 콘텐츠 | A.5.19A.5.20A.5.21+2 | 같은 주제: 공급망 위험, 벤더 리스크 관리 (편집부 추천) |
| Art.29 | Processing under the authority of the controller or processor | 편집 콘텐츠 | A.6.1A.6.4A.8.16 | 같은 주제: 내부자 위협 (편집부 추천) |
| Art.30 | Records of processing activities | 편집 콘텐츠 | A.5.9A.5.11A.7.14 | 같은 주제: 자산 관리 (편집부 추천) |
| Art.32 | Security of processing | 편집 콘텐츠 | A.8.24A.5.16A.5.18+6 | 같은 주제: 암호화, 접근 통제 (편집부 추천) |
| Art.33 | Notification of a personal data breach to the supervisory authority | 편집 콘텐츠 | A.5.5A.5.24A.5.25+2 | 같은 주제: 보고, 사고 대응 (편집부 추천) |
| Art.34 | Communication of a personal data breach to the data subject | 편집 콘텐츠 | A.5.5A.5.26A.6.8+2 | 같은 주제: 보고, 커뮤니케이션 및 복구 (편집부 추천) |
| Art.35 | Data protection impact assessment | 편집 콘텐츠 | Clause 6.1.2Clause 6.1.3 | 같은 주제: 위험 평가 (편집부 추천) |
| Art.37 | Designation of the data protection officer | 편집 콘텐츠 | A.5.2A.5.4 | 같은 주제: 역할 및 책임 (편집부 추천) |
| Art.39 | Tasks of the data protection officer | 편집 콘텐츠 | A.5.2A.5.4A.6.3+1 | 같은 주제: 역할 및 책임, 인식 제고 및 교육 (편집부 추천) |
ISO/IEC 27001:2022 요구사항 123개 중 47개는 GDPR의 항목에 매핑되고, 47개는 느슨하게만 관련되며, 29개는 보유 데이터에 매핑이 없습니다.
신규 작업이 필요할 가능성: GDPR에 매핑되지 않은 ISO 27001 요구사항 (29)
| ISO 27001 | 요구사항 | 일치 | GDPR | 증거 |
|---|---|---|---|---|
| A.5 Organizational controls · 2 | ||||
| A.5.6 | Contact with special interest groups | 보유 데이터에 매핑 없음 | — | 보유 데이터에 GDPR에 대한 매핑이 없습니다. |
| A.5.35 | Independent review of information security | 보유 데이터에 매핑 없음 | — | 보유 데이터에 GDPR에 대한 매핑이 없습니다. |
| A.7 Physical controls · 8 | ||||
| A.7.1 | Physical security perimeters | 보유 데이터에 매핑 없음 | — | 보유 데이터에 GDPR에 대한 매핑이 없습니다. |
| A.7.2 | Physical entry | 보유 데이터에 매핑 없음 | — | 보유 데이터에 GDPR에 대한 매핑이 없습니다. |
| A.7.3 | Securing offices, rooms and facilities | 보유 데이터에 매핑 없음 | — | 보유 데이터에 GDPR에 대한 매핑이 없습니다. |
| A.7.5 | Protecting against physical and environmental threats | 보유 데이터에 매핑 없음 | — | 보유 데이터에 GDPR에 대한 매핑이 없습니다. |
| A.7.6 | Working in secure areas | 보유 데이터에 매핑 없음 | — | 보유 데이터에 GDPR에 대한 매핑이 없습니다. |
| A.7.8 | Equipment siting and protection | 보유 데이터에 매핑 없음 | — | 보유 데이터에 GDPR에 대한 매핑이 없습니다. |
| A.7.11 | Supporting utilities | 보유 데이터에 매핑 없음 | — | 보유 데이터에 GDPR에 대한 매핑이 없습니다. |
| A.7.12 | Cabling security | 보유 데이터에 매핑 없음 | — | 보유 데이터에 GDPR에 대한 매핑이 없습니다. |
| A.8 Technological controls · 3 | ||||
| A.8.1 | User endpoint devices | 보유 데이터에 매핑 없음 | — | 보유 데이터에 GDPR에 대한 매핑이 없습니다. |
| A.8.6 | Capacity management | 보유 데이터에 매핑 없음 | — | 보유 데이터에 GDPR에 대한 매핑이 없습니다. |
| A.8.15 | Logging | 보유 데이터에 매핑 없음 | — | 보유 데이터에 GDPR에 대한 매핑이 없습니다. |
| ISMS clauses 4–10 · 16 | ||||
| Clause 4.1 | Understanding the organization and its context | 보유 데이터에 매핑 없음 | — | 보유 데이터에 GDPR에 대한 매핑이 없습니다. |
| Clause 4.3 | Determining the scope of the ISMS | 보유 데이터에 매핑 없음 | — | 보유 데이터에 GDPR에 대한 매핑이 없습니다. |
| Clause 4.4 | Information security management system | 보유 데이터에 매핑 없음 | — | 보유 데이터에 GDPR에 대한 매핑이 없습니다. |
| Clause 5.1 | Leadership and commitment | 보유 데이터에 매핑 없음 | — | 보유 데이터에 GDPR에 대한 매핑이 없습니다. |
| Clause 5.3 | Organizational roles, responsibilities and authorities | 보유 데이터에 매핑 없음 | — | 보유 데이터에 GDPR에 대한 매핑이 없습니다. |
| Clause 6.2 | Information security objectives and planning to achieve them | 보유 데이터에 매핑 없음 | — | 보유 데이터에 GDPR에 대한 매핑이 없습니다. |
| Clause 6.3 | Planning of changes | 보유 데이터에 매핑 없음 | — | 보유 데이터에 GDPR에 대한 매핑이 없습니다. |
| Clause 7.5.1 | General | 보유 데이터에 매핑 없음 | — | 보유 데이터에 GDPR에 대한 매핑이 없습니다. |
| Clause 7.5.2 | Creating and updating | 보유 데이터에 매핑 없음 | — | 보유 데이터에 GDPR에 대한 매핑이 없습니다. |
| Clause 7.5.3 | Control of documented information | 보유 데이터에 매핑 없음 | — | 보유 데이터에 GDPR에 대한 매핑이 없습니다. |
| Clause 8.2 | Information security risk assessment | 보유 데이터에 매핑 없음 | — | 보유 데이터에 GDPR에 대한 매핑이 없습니다. |
| Clause 8.3 | Information security risk treatment | 보유 데이터에 매핑 없음 | — | 보유 데이터에 GDPR에 대한 매핑이 없습니다. |
| Clause 9.2.1 | General | 보유 데이터에 매핑 없음 | — | 보유 데이터에 GDPR에 대한 매핑이 없습니다. |
| Clause 9.2.2 | Internal audit programme | 보유 데이터에 매핑 없음 | — | 보유 데이터에 GDPR에 대한 매핑이 없습니다. |
| Clause 10.1 | Continual improvement | 보유 데이터에 매핑 없음 | — | 보유 데이터에 GDPR에 대한 매핑이 없습니다. |
| Clause 10.2 | Nonconformity and corrective action | 보유 데이터에 매핑 없음 | — | 보유 데이터에 GDPR에 대한 매핑이 없습니다. |
확인 필요: 느슨하게만 관련됨(공통 CSF 결과에 따른 것이며 매핑은 아님) (47)
| ISO 27001 | 요구사항 | 일치 | GDPR | 증거 |
|---|---|---|---|---|
| A.5 Organizational controls · 12 | ||||
| A.5.3 | Segregation of duties | Art.32(1)(b)Art.5(1)(e)Art.5(1)(f)+5 | CSF PR.AA-05, PR.DS-01, PR.DS-02, PR.DS-10만 공유: 관련은 있으나 매핑은 아님 | |
| A.5.7 | Threat intelligence | Art.35(1)Art.35(7) | CSF ID.RA-03, ID.RA-05, ID.RA-06만 공유: 관련은 있으나 매핑은 아님 | |
| A.5.8 | Information security in project management | Art.30(1) | CSF ID.AM-08만 공유: 관련은 있으나 매핑은 아님 | |
| A.5.10 | Acceptable use of information and other associated assets | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b)+2 | CSF PR.DS-01, PR.DS-02, PR.DS-10만 공유: 관련은 있으나 매핑은 아님 | |
| A.5.12 | Classification of information | Art.5(1)(e)Art.5(1)(f)Art.30(1)+3 | CSF PR.DS-01, ID.AM-08만 공유: 관련은 있으나 매핑은 아님 | |
| A.5.13 | Labelling of information | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b)+3 | CSF PR.DS-01, PR.DS-02, PR.DS-10만 공유: 관련은 있으나 매핑은 아님 | |
| A.5.17 | Authentication information | Art.25(2)Art.32(1)(b) | CSF PR.AA-05만 공유: 관련은 있으나 매핑은 아님 | |
| A.5.27 | Learning from information security incidents | Art.33(1)Art.33(5) | CSF ID.IM-04, RS.MA-01, RS.MA-02만 공유: 관련은 있으나 매핑은 아님 | |
| A.5.28 | Collection of evidence | Art.33(1)Art.33(5)Art.34(1) | CSF RS.MA-01, RS.MA-02, RC.CO-03만 공유: 관련은 있으나 매핑은 아님 | |
| A.5.32 | Intellectual property rights | Art.24(2) | CSF GV.PO-02만 공유: 관련은 있으나 매핑은 아님 | |
| A.5.33 | Protection of records | Art.5(1)(e)Art.5(1)(f)Art.32(1)(a)+2 | CSF PR.DS-01만 공유: 관련은 있으나 매핑은 아님 | |
| A.5.34 | Privacy and protection of PII | Art.24(2) | CSF GV.PO-02만 공유: 관련은 있으나 매핑은 아님 | |
| A.6 People controls · 4 | ||||
| A.6.2 | Terms and conditions of employment | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b)+5 | CSF PR.DS-01, PR.DS-02, PR.DS-10만 공유: 관련은 있으나 매핑은 아님 | |
| A.6.5 | Responsibilities after termination or change of employment | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b)+5 | CSF PR.DS-01, PR.DS-02, PR.DS-10만 공유: 관련은 있으나 매핑은 아님 | |
| A.6.6 | Confidentiality or non-disclosure agreements | Art.29Art.32(4)Art.37(1)+1 | CSF GV.RR-04, GV.RR-03만 공유: 관련은 있으나 매핑은 아님 | |
| A.6.7 | Remote working | Art.24(2)Art.25(2)Art.28(1)+3 | CSF GV.PO-01, PR.AA-05, PR.PS-01만 공유: 관련은 있으나 매핑은 아님 | |
| A.7 Physical controls · 5 | ||||
| A.7.4 | Physical security monitoring | Art.29Art.32(4) | CSF DE.CM-03만 공유: 관련은 있으나 매핑은 아님 | |
| A.7.7 | Clear desk and clear screen | Art.5(1)(e)Art.5(1)(f)Art.32(1)(a)+2 | CSF PR.DS-01만 공유: 관련은 있으나 매핑은 아님 | |
| A.7.9 | Security of assets off-premises | Art.5(1)(e)Art.5(1)(f)Art.32(1)(a)+2 | CSF PR.DS-01만 공유: 관련은 있으나 매핑은 아님 | |
| A.7.10 | Storage media | Art.5(1)(e)Art.5(1)(f)Art.30(1)+3 | CSF PR.DS-01, ID.AM-08만 공유: 관련은 있으나 매핑은 아님 | |
| A.7.13 | Equipment maintenance | Art.30(1) | CSF ID.AM-08만 공유: 관련은 있으나 매핑은 아님 | |
| A.8 Technological controls · 19 | ||||
| A.8.2 | Privileged access rights | Art.32(1)(b)Art.5(1)(e)Art.5(1)(f)+3 | CSF PR.AA-01, PR.AA-05, PR.DS-01, PR.DS-02…만 공유: 관련은 있으나 매핑은 아님 | |
| A.8.4 | Access to source code | Art.32(1)(b)Art.5(1)(e)Art.5(1)(f)+3 | CSF PR.AA-05, PR.DS-01, PR.DS-02, PR.DS-10만 공유: 관련은 있으나 매핑은 아님 | |
| A.8.5 | Secure authentication | Art.25(2)Art.32(1)(b) | CSF PR.AA-01, PR.AA-05만 공유: 관련은 있으나 매핑은 아님 | |
| A.8.7 | Protection against malware | Art.5(1)(e)Art.5(1)(f)Art.32(1)(a)+2 | CSF PR.DS-01만 공유: 관련은 있으나 매핑은 아님 | |
| A.8.9 | Configuration management | Art.28(1) | CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님 | |
| A.8.12 | Data leakage prevention | Art.5(1)(e)Art.5(1)(f)Art.32(1)(a)+2 | CSF PR.DS-01만 공유: 관련은 있으나 매핑은 아님 | |
| A.8.17 | Clock synchronization | Art.32(1)(b)Art.5(1)(e)Art.5(1)(f)+3 | CSF PR.DS-01, PR.DS-02, PR.DS-10, PR.IR-03만 공유: 관련은 있으나 매핑은 아님 | |
| A.8.18 | Use of privileged utility programs | Art.25(2)Art.32(1)(b) | CSF PR.AA-05만 공유: 관련은 있으나 매핑은 아님 | |
| A.8.19 | Installation of software on operational systems | Art.5(1)(e)Art.5(1)(f)Art.32(1)(a)+2 | CSF PR.DS-01만 공유: 관련은 있으나 매핑은 아님 | |
| A.8.20 | Networks security | Art.5(1)(e)Art.5(1)(f)Art.28(1)+3 | CSF PR.DS-02, PR.IR-01만 공유: 관련은 있으나 매핑은 아님 | |
| A.8.21 | Security of network services | Art.28(1) | CSF PR.IR-01만 공유: 관련은 있으나 매핑은 아님 | |
| A.8.22 | Segregation of networks | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b)+3 | CSF PR.DS-01, PR.DS-02, PR.DS-10만 공유: 관련은 있으나 매핑은 아님 | |
| A.8.23 | Web filtering | Art.28(1) | CSF PR.IR-01만 공유: 관련은 있으나 매핑은 아님 | |
| A.8.27 | Secure system architecture and engineering principles | Art.32(1)(b)Art.32(1)(c) | CSF PR.IR-03만 공유: 관련은 있으나 매핑은 아님 | |
| A.8.30 | Outsourced development | Art.5(2) | CSF GV.OV-03만 공유: 관련은 있으나 매핑은 아님 | |
| A.8.31 | Separation of development, test and production environments | Art.25(1) | CSF PR.PS-06만 공유: 관련은 있으나 매핑은 아님 | |
| A.8.32 | Change management | Art.5(2) | CSF GV.OV-03만 공유: 관련은 있으나 매핑은 아님 | |
| A.8.33 | Test information | Art.5(1)(e)Art.5(1)(f)Art.32(1)(a)+2 | CSF PR.DS-01만 공유: 관련은 있으나 매핑은 아님 | |
| A.8.34 | Protection of information systems during audit testing | Art.5(2) | CSF GV.OV-03만 공유: 관련은 있으나 매핑은 아님 | |
| ISMS clauses 4–10 · 7 | ||||
| Clause 4.2 | Understanding the needs and expectations of interested parties | Art.32(1)(b)Art.5(1)(e)Art.5(1)(f)+5 | CSF GV.OC-04, PR.DS-01, PR.DS-02, PR.DS-10…만 공유: 관련은 있으나 매핑은 아님 | |
| Clause 7.1 | Resources | Art.37(1)Art.39(1) | CSF GV.RR-03만 공유: 관련은 있으나 매핑은 아님 | |
| Clause 7.2 | Competence | Art.37(1)Art.39(1) | CSF GV.RR-01, GV.RR-02, GV.RR-03만 공유: 관련은 있으나 매핑은 아님 | |
| Clause 8.1 | Operational planning and control | Art.28(1)Art.32(1)(b) | CSF GV.SC-01, GV.SC-03, RC.RP-04만 공유: 관련은 있으나 매핑은 아님 | |
| Clause 9.3.1 | General | Art.28(1) | CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님 | |
| Clause 9.3.2 | Management review inputs | Art.28(1) | CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님 | |
| Clause 9.3.3 | Management review results | Art.28(1) | CSF PR.PS-01만 공유: 관련은 있으나 매핑은 아님 | |
매핑됨 (47)
| ISO 27001 | 요구사항 | 일치 | GDPR | 증거 |
|---|---|---|---|---|
| A.5 Organizational controls · 23 | ||||
| A.5.1 | Policies for information security | 편집 콘텐츠 | Art.24(2) | 같은 주제: 거버넌스 정책 (편집부 추천) |
| A.5.2 | Information security roles and responsibilities | 편집 콘텐츠 | Art.37(1)Art.39(1) | 같은 주제: 역할 및 책임 (편집부 추천) |
| A.5.4 | Management responsibilities | 편집 콘텐츠 | Art.37(1)Art.39(1) | 같은 주제: 역할 및 책임 (편집부 추천) |
| A.5.5 | Contact with authorities | 편집 콘텐츠 | Art.33(1)Art.34(1) | 같은 주제: 보고 (편집부 추천) |
| A.5.9 | Inventory of information and other associated assets | 편집 콘텐츠 | Art.30(1) | 같은 주제: 자산 관리 (편집부 추천) |
| A.5.11 | Return of assets | 편집 콘텐츠 | Art.30(1) | 같은 주제: 자산 관리 (편집부 추천) |
| A.5.14 | Information transfer | 편집 콘텐츠 | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b) | 같은 주제: 데이터 보호 (편집부 추천) |
| A.5.15 | Access control | 편집 콘텐츠 | Art.25(2)Art.32(1)(b) | 같은 주제: 접근 통제 (편집부 추천) |
| A.5.16 | Identity management | 편집 콘텐츠 | Art.25(2)Art.32(1)(b) | 같은 주제: 접근 통제 (편집부 추천) |
| A.5.18 | Access rights | 편집 콘텐츠 | Art.25(2)Art.32(1)(b) | 같은 주제: 접근 통제 (편집부 추천) |
| A.5.19 | Information security in supplier relationships | 편집 콘텐츠 | Art.28(1)Art.28(3) | 같은 주제: 공급망 위험, 벤더 리스크 관리 (편집부 추천) |
| A.5.20 | Addressing information security within supplier agreements | 편집 콘텐츠 | Art.28(1)Art.28(3) | 같은 주제: 벤더 리스크 관리 (편집부 추천) |
| A.5.21 | Managing information security in the ICT supply chain | 편집 콘텐츠 | Art.28(1) | 같은 주제: 공급망 위험 (편집부 추천) |
| A.5.22 | Monitoring, review and change management of supplier services | 편집 콘텐츠 | Art.28(1)Art.28(3) | 같은 주제: 벤더 리스크 관리 (편집부 추천) |
| A.5.23 | Information security for use of cloud services | 편집 콘텐츠 | Art.28(1) | 같은 주제: 클라우드 보안 (편집부 추천) |
| A.5.24 | Information security incident management planning and preparation | 편집 콘텐츠 | Art.33(1)Art.33(5) | 같은 주제: 사고 대응 (편집부 추천) |
| A.5.25 | Assessment and decision on information security events | 편집 콘텐츠 | Art.33(1)Art.33(5) | 같은 주제: 사고 대응 (편집부 추천) |
| A.5.26 | Response to information security incidents | 편집 콘텐츠 | Art.33(1)Art.33(5)Art.34(1) | 같은 주제: 사고 대응, 커뮤니케이션 및 복구 (편집부 추천) |
| A.5.29 | Information security during disruption | 편집 콘텐츠 | Art.32(1)(b)Art.32(1)(c) | 같은 주제: 비즈니스 연속성, 복구 계획 수립 (편집부 추천) |
| A.5.30 | ICT readiness for business continuity | 편집 콘텐츠 | Art.32(1)(b)Art.32(1)(c) | 같은 주제: 비즈니스 연속성, 복구 계획 수립, 재해 복구 (편집부 추천) |
| A.5.31 | Legal, statutory, regulatory and contractual requirements | 편집 콘텐츠 | Art.5(2) | 같은 주제: 컴플라이언스 (편집부 추천) |
| A.5.36 | Compliance with policies, rules and standards for information security | 편집 콘텐츠 | Art.5(2) | 같은 주제: 컴플라이언스 (편집부 추천) |
| A.5.37 | Documented operating procedures | 편집 콘텐츠 | Art.24(2) | 같은 주제: 거버넌스 정책 (편집부 추천) |
| A.6 People controls · 4 | ||||
| A.6.1 | Screening | 편집 콘텐츠 | Art.29Art.32(4) | 같은 주제: 내부자 위협 (편집부 추천) |
| A.6.3 | Information security awareness, education and training | 편집 콘텐츠 | Art.39(1)(b) | 같은 주제: 인식 제고 및 교육 (편집부 추천) |
| A.6.4 | Disciplinary process | 편집 콘텐츠 | Art.29Art.32(4) | 같은 주제: 내부자 위협 (편집부 추천) |
| A.6.8 | Information security event reporting | 편집 콘텐츠 | Art.33(1)Art.34(1) | 같은 주제: 보고 (편집부 추천) |
| A.7 Physical controls · 1 | ||||
| A.7.14 | Secure disposal or re-use of equipment | 편집 콘텐츠 | Art.30(1) | 같은 주제: 자산 관리 (편집부 추천) |
| A.8 Technological controls · 12 | ||||
| A.8.3 | Information access restriction | 편집 콘텐츠 | Art.25(2)Art.32(1)(b) | 같은 주제: 접근 통제 (편집부 추천) |
| A.8.8 | Management of technical vulnerabilities | 편집 콘텐츠 | Art.32(1)(d) | 같은 주제: 취약점 관리 (편집부 추천) |
| A.8.10 | Information deletion | 편집 콘텐츠 | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b) | 같은 주제: 데이터 보호 (편집부 추천) |
| A.8.11 | Data masking | 편집 콘텐츠 | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b) | 같은 주제: 데이터 보호 (편집부 추천) |
| A.8.13 | Information backup | 편집 콘텐츠 | Art.32(1)(c) | 같은 주제: 백업 및 복구 (편집부 추천) |
| A.8.14 | Redundancy of information processing facilities | 편집 콘텐츠 | Art.32(1)(b)Art.32(1)(c) | 같은 주제: 비즈니스 연속성, 재해 복구 (편집부 추천) |
| A.8.16 | Monitoring activities | 편집 콘텐츠 | Art.29Art.32(4) | 같은 주제: 내부자 위협 (편집부 추천) |
| A.8.24 | Use of cryptography | 편집 콘텐츠 | Art.32(1)(a)Art.34(3)(a) | 같은 주제: 암호화 (편집부 추천) |
| A.8.25 | Secure development life cycle | 편집 콘텐츠 | Art.25(1) | 같은 주제: 보안 개발 (편집부 추천) |
| A.8.26 | Application security requirements | 편집 콘텐츠 | Art.25(1) | 같은 주제: 보안 개발 (편집부 추천) |
| A.8.28 | Secure coding | 편집 콘텐츠 | Art.25(1) | 같은 주제: 보안 개발 (편집부 추천) |
| A.8.29 | Security testing in development and acceptance | 편집 콘텐츠 | Art.25(1) | 같은 주제: 보안 개발 (편집부 추천) |
| ISMS clauses 4–10 · 7 | ||||
| Clause 5.2 | Policy | 편집 콘텐츠 | Art.24(2) | 같은 주제: 거버넌스 정책 (편집부 추천) |
| Clause 6.1.1 | General | 편집 콘텐츠 | Art.24(1)Art.32(2) | 같은 주제: 위험 관리 (편집부 추천) |
| Clause 6.1.2 | Information security risk assessment | 편집 콘텐츠 | Art.35(1)Art.35(7) | 같은 주제: 위험 평가 (편집부 추천) |
| Clause 6.1.3 | Information security risk treatment | 편집 콘텐츠 | Art.24(1)Art.32(2)Art.35(1)+1 | 같은 주제: 위험 관리, 위험 평가 (편집부 추천) |
| Clause 7.3 | Awareness | 편집 콘텐츠 | Art.39(1)(b) | 같은 주제: 인식 제고 및 교육 (편집부 추천) |
| Clause 7.4 | Communication | 편집 콘텐츠 | Art.34(1) | 같은 주제: 커뮤니케이션 및 복구 (편집부 추천) |
| Clause 9.1 | Monitoring, measurement, analysis and evaluation | 편집 콘텐츠 | Art.5(2) | 같은 주제: 컴플라이언스 (편집부 추천) |
주제별
양쪽 모두 포함 (23):
거버넌스 정책인식 제고 및 교육위험 관리공급망 위험역할 및 책임컴플라이언스자산 관리위험 평가취약점 관리접근 통제암호화데이터 보호백업 및 복구보안 개발클라우드 보안사고 대응보고복구 계획 수립비즈니스 연속성커뮤니케이션 및 복구재해 복구내부자 위협벤더 리스크 관리
ISO 27001만 해당 (27):
질문
ISO 27001을 도입하면 GDPR을 준수하게 되나요?
아닙니다. ISO 27001은 보안 의무, 특히 제32조를 뒷받침하지만, GDPR은 적법한 처리, 투명성, 정보주체의 권리 등 그 이상의 사항도 다룹니다.
요구사항 ID와 제목은 각 프레임워크가 발표한 그대로 영문으로 표시됩니다.
대응표 공개된 크로스워크(NIST, ENISA, CIS, PCI SSC)가 연결을 뒷받침합니다 · 편집 콘텐츠 대응 크로스워크가 없는 경우 ControlMapping의 판단이며, 그 사유가 표시됩니다. · CSF 2.0 성과 하나만 공유함: 검토할 가치는 있으나 매핑은 아님 · 보유 데이터에 매핑 없음 당사 데이터에 매핑된 항목이 없음. 대개 신규 작업이지만 적용 범위 안내를 확인하세요. 매핑됨 = ControlMapping 주제에 함께 큐레이션되었거나 직접 연결됨. 크로스워크가 준수를 증명하지는 않습니다. 방법론 · 데이터 다운로드 · 오류 신고.