ISO/IEC 27001:2022 요구사항 및 부속서 A 통제 대비 현수준 갭분석 결과

중소기업 기후공시, 공급망 실사대응 기반구축 사업 — ISO 27001:2022 인증 취득 지원갭분석 결과서ISO/IEC 27001:2022 요구사항 및 부속서 A 통제 대비 현수준 분석<div class="table-wrap"><table data-ke-type="table" data-ke-align="alignLeft" style="width: 100%;" border="1"><tbody><tr><td>회사명</td><td>㈜대한민국</td><td>분석 기준</td><td>ISO/IEC 27001:2022, Amd 1:2024</td></tr><tr><td>분석자</td><td>컨설턴트 김의홍</td><td>보고일</td><td>2026.    .    .  (2차 방문)</td></tr><tr><td>근거 자료</td><td>1차 현황진단, 자가진단 점검표, 제출 자료</td><td>버전</td><td>v0.9 (1차 진단 결과 반영 전)</td></tr></tbody></table></div> <div class="table-wrap"><table data-ke-type="table" data-ke-align="alignLeft" style="width: 100%;" border="1"><tbody><tr><td>작성 기준 안내 ▪ ‘사전 판정’은 수행계획 수립 시 기업이 제공한 현수준 정보를 근거로 한 판정입니다. ▪ ‘진단 확정’ 칸은 1차 현황진단(사무실·개발환경 점검, 담당자 인터뷰)과 자가진단 점검표 결과를 반영하여 확정합니다. ▪ 개선 과제와 산출 문서 번호는 「문서목록 현황표」의 문서번호 체계(ISM-구분-번호)를 따릅니다. 표에서는 ‘ISM-’을 생략하여 표기합니다.</td></tr></tbody></table></div> 1. 분석 개요<div class="table-wrap"><table data-ke-type="table" data-ke-align="alignLeft" style="width: 100%;" border="1"><tbody><tr><td>목적</td><td>ISO/IEC 27001:2022 요구사항(4~10장)과 부속서 A 93개 통제 대비 현수준의 차이(갭)를 파악하여, 문서화 범위·개선 과제·추진 일정을 확정</td></tr><tr><td>분석 범위</td><td>본사 및 고객 컴플라이언스 솔루션(AML·FDS·책무구조도 등)의 개발·구축·운영 및 유지보수 서비스, 관련 정보시스템</td></tr><tr><td>분석 방법</td><td>문서 확인(D), 담당자 인터뷰(I), 현장 관찰(O), 자가진단 점검표 결과 비교</td></tr><tr><td>판정 기준</td><td>▪ A (충족): 기준이 있고 운영하며 기록으로 확인됨 — 유지 ▪ B (부분): 일부 운영하거나 문서·기록 미비 — 보완 ▪ C (미흡): 기준과 운영 모두 없음 — 신규 구축 ▪ N/A: 적용 대상 아님 — SoA에 제외 사유 기재</td></tr></tbody></table></div> 2. 종합 결과<div class="table-wrap"><table data-ke-type="table" data-ke-align="alignLeft" style="width: 100%;" border="1"><tbody><tr><td>구분</td><td>항목 수</td><td>A 충족</td><td>B 부분</td><td>C 미흡</td><td>확인 필요·N/A</td><td>비고</td></tr></tbody></table></div> 종합 의견 (사전 파악 기준)▪ 고객사별 보안점검 요구에 개별적으로 대응해 왔으나, 전사 차원의 정보보호 방침·조직·위험평가·문서 체계가 갖추어지지 않아 ISMS를 신규 구축하는 수준으로 판단됩니다.▪ 요구사항 25개 세부 조항 중 23개가 사전 판정 C(미흡)이며, 리더십(5.1)과 자원(7.1)은 1차 진단에서 경영진 인터뷰로 확인합니다.▪ 우선 과제는 ① 적용 범위 확정, ② 정보보호 방침·조직 수립, ③ 정보자산 식별과 위험평가, ④ 적용성 보고서(SoA) 작성이며, 이 결과에 따라 운영 지침과 기록 작성 범위가 정해집니다.▪ 1차 진단 결과 반영 의견: (진단 후 기재 — 강점, 즉시 활용 가능한 기존 운영 사항, 추가 위험 요인)3. 요구사항(4~10장) 상세 갭분석<div class="table-wrap"><table data-ke-type="table" data-ke-align="alignLeft" style="width: 100%;" border="1"><tbody><tr><td>조항</td><td>요구사항 요지</td><td>사전 파악 현수준</td><td>사전 판정</td><td>진단 확정</td><td>개선 과제</td><td>산출 문서 / 완료</td></tr></tbody></table></div> <a href="https://naver.me/5VxiJV4Q" target="_blank" class="ke-link">전체 갭분석 결과 내용 바로가기 클릭</a>  귀사의 지속가능한 성장과 진정한 행복을 위한 파트너, 김의홍 대표전문위원ISO 42001(인공), ISO 9001(품질), ISO 14001(환경), ISO 45001(안전), ISO 22000(식품), ISO 22716(화장품), ISO 27001(보안), ISO 27701(개인정보), ISO 27017(클라우드 서비스 정보보호), ISO 37301(준법경영), ISO 37001(부패방지), ISO 37002(내부고발관리), ISO 30415(인적 다양성), ISO 50001(에너지), ISO 13485(의료기기), ISO 22301(비즈니스 연속성), ISO 26000(사회적 책임), ISO 14064(온실가스 배출량 검증), ISO 10002(고객만족경영), ISO 30301(문헌-기록), ISO 15489(기록관리), ISO 23081(기록 메타데이터), ISO 13008(디지털 기록), ISO 53001(UN지속가능,ESG), SA8000(사회적 책임 경영), HACCP(식품안전), FSSC22000(식품안전), IATF 16949(자동차), AI Tool 등 다양한 국제 인증 문의는 언제든지 환영합니다. 또한, 사업계획서, 제안서, 정책자금, 연구소인증, 벤처인증, 메인비즈인증, 이노비즈인증, 정책자금, 연구개발과제, KS, KC, NEP, NET 인증, 조달등록, 혁신제품인증, 녹색인증, 병역특례인증, 위험성평가인증, 중대재해처벌대응, 지속가능보고서 획득 지원을 통해 귀사의 성공적인 비즈니스를 지원해 드립니다. ISO 국제인증 전문기관 김의홍 대표전문위원에게 연락 주십시오. AI PPT 제작 실무 교육(중소기업 출강/특강)AI 싱크탱크 김의홍 010-8763-6739 seouls9001@naver.com