ISMS-P 인증 기준 1.1.1.경영진의 참여 편집하기
IT위키
편집을 취소할 수 있습니다. 이 편집을 되돌리려면 아래의 바뀐 내용을 확인한 후 게시해주세요.
최신판 | 당신의 편집 | ||
25번째 줄: | 25번째 줄: | ||
==== 경영진 대상 보고·승인 등 절차 수립·이행 ==== | ==== 경영진 대상 보고·승인 등 절차 수립·이행 ==== | ||
경영진이 정보보호 및 개인정보보호 활동에 관한 의사결정에 적극적으로 참여할 수 있는 '''보고, 검토 | 경영진이 정보보호 및 개인정보보호 활동에 관한 의사결정에 적극적으로 참여할 수 있는 '''보고, 검토 및승인 절차를 수립·이행'''하여야 한다. | ||
*정보보호 및 개인정보보호 관리체계 내 경영진이 참여하는 중요한 활동을 정의하고, 그에 | *정보보호 및 개인정보보호 관리체계 내 경영진이 참여하는 중요한 활동을 정의하고, 그에 따른보고체계 마련(정기·비정기 보고, 위원회 참여 등) | ||
*경영진이 효과적으로 관리체계 수립·운영에 참여할 수 있도록 조직의 규모 및 특성에 맞게 보고 | *경영진이 효과적으로 관리체계 수립·운영에 참여할 수 있도록 조직의 규모 및 특성에 맞게 보고 및의사결정 절차, 대상, 주기 등 결정 | ||
*수립된 내부절차에 따라 정보보호 및 개인정보보호 관리체계 내 주요 사항에 대하여 경영진이 | *수립된 내부절차에 따라 정보보호 및 개인정보보호 관리체계 내 주요 사항에 대하여 경영진이 보고를받고 의사결정에 참여 | ||
==증거 자료== | ==증거 자료== |