그사람의 도전(ISMS-P 인증심사원)/ISMS-P 인증심사원 공부하기

1. 관리체계 수립 및 운영/1.4 관리체계 점검 및 개선(1.4.3 관리체계 개선)

_그사람 2023. 6. 15. 22:48

1.4.3 관리체계 개선

 

■ 인증기준

법적 요구사항 준수검토 및 관리체계 점검을 통하여 식별된 관리체계상의 문제점에 대한 원인을 분석하고 재발방지 대책을 수립·이행하여야 하며, 경영진은 개선 결과의 정확성과 효과성 여부를 확인하여야 한다.

  • 법적 요구사항 준수검토 및 관리체계 점검을 통하여 식별된 관리체계상의 문제점에 대한 근본 원인을 분석하여 재발방지 및 개선 대책을 수립·이행하고 있는가?
  • 재발방지 및 개선 결과의 정확성 및 효과성 여부를 확인하기 위한 기준과 절차를 마련하고 있는가?

■ 관련법규

  • 개인정보 보호법 제29조(안전조치의무) 
  • 개인정보의 안전성 확보조치 기준 제4조(내부관리계획의 수립·시행)
  • 개인정보의 기술적·관리적 보호조치 기준 제3조(내부관리계획의 수립·시행

 

■ 증적예시

■ 결함사례