가이드
규정 가이드
각 프레임워크의 구성 내용, 평가 방식, 그리고 현재 조직이 어느 정도 갖추고 있는지 확인하세요.
ISO 27001ISO 27001 인증 취득 방법ISO/IEC 27001:2022 인증의 구성: ISMS 구축, 위험 평가와 적용성 선언서(SoA), 공인 인증기관 선정, 1단계 및 2단계 감사, 일정, 증거 자료, 기존 프레임워크로 이미 충족되는 항목.SOC 2SOC 2 보고서 취득 방법SOC 2 보고서의 개념, Type I과 Type II의 차이, 포함할 신뢰 서비스 기준, 준비 단계에서 보고서 발행까지의 절차, 일반적인 소요 기간, 감사인이 표본으로 확인하는 증거, 그리고 기존 프레임워크가 SOC 2의 어느 부분을 이미 다루고 있는지 설명합니다.NIS2NIS2 컴플라이언스: 실무 가이드NIS2 적용 여부, 필수 기관과 중요 기관의 구분, 제21조의 10가지 위험 관리 조치, 24시간·72시간·1개월 보고 기한, 경영진의 책임, 그리고 ISO 27001이 얼마나 도움이 되는지 다룹니다.Essential EightEssential Eight 실무 가이드ASD의 Essential Eight 설명: 8가지 완화 전략, 성숙도 수준 1~3, 적용 대상, 평가와 증거 확보 방식, 그리고 ISM, ISO 27001, NIST와의 관계.
기타 프레임워크
각 프레임워크 페이지에서는 해당 프레임워크가 무엇인지, 누구에게 필요한지, 어떻게 평가되는지를 설명하고, 모든 요구사항과 그에 상응하는 항목을 나열합니다.