상세 보기
초록
국내 ISMS 인증 제도의 양적 확대에도 불구하고 인증 기업에서 보안 사고가 지속적으로 발생함에 따라, 제도의 실질적 효과에 대한 의문이 제기되고 있다. 본 연구는 이를 규제 준수(Compliance) 위주의 운영으로 인한 위험관리와 보호대책 간의 연계 부족에 기인한 구조적 한계로 진단한다. 이에 본 연구는 위험 평가 결과가 실제 보호대책 운영으로 구현되는 과정을 ‘연계성(Alignment)’ 관점에서 재해석하고, 이를 진단할 수 있는 ISMS 운영 성숙도 5단계 모델을 제안한다. 본 모델은 조직의 보안 내재화 수준을 체계적으로 측정하는 도구로서, 기업의 효율적인 보안 자원 배분과 현행 인증 심사 체계를 위험 기반(Risk-based) 관점으로 고도화하기 위한 정책적·실무적 시사점을 제공한다.
키워드
ISMS; 운영 실효성; 성숙도 모델; 연계성; 디커플링; ISMS; Operational Effectiveness; Maturity Model; Alignment; Decoupling
- 제목
- ISMS 인증 제도의 실효성 제고 방안
- 제목 (타언어)
- A Study on Enhancing the Effectiveness of the ISMS Certification Scheme
- 저자
- 이영훈; 전삼현
- 발행일
- 2026-03
- 유형
- Y
- 저널명
- 한국IT정책경영학회 논문지
- 권
- 18
- 호
- 1
- 페이지
- 4175 ~ 4181