최적합 정보보호 위험관리사

1. 효율적인 내용 구성
출제 기준에 맞춰 핵심 내용을 쉽게 이해할 수 있도록 정리하였습니다.

2. 실력점검문제 및 최종 점검 모의고사
핵심 이론을 학습한 후 과목별 실력점검문제로 내용을 복습하고, 최종 점검 모의고사를 풀면서 실력을 최종 점검할 수 있습니다.

3. 수험생 커뮤니티
임베스트 정보보안기사(https://cafe.naver.com/limbestboan) 카페에 접속한 후 [정보보호위험관리사(ISRM)] 카테고리에서 문의하시거나 시험 관련 자료를 학습할 수 있습니다.

PART 01 정보보호 위험관리 계획
Chapter 01 정보보호 관리의 이해
01 정보보호 정의 및 이해(목적 및 특성)
02 조직이으로 법적 준수해야 할 보호대상 선정
03 보호대상의 정보보호 요구사항 파악

Chapter 02 정보보호 위험 관리 거버넌스
01 정보보호 CISO, CPO의 지정과 역할
02 CISO, CPO의 의사결정 (예산, 조직) 체계 수립
03 정보보호 계획, 위험관리, 보호 대책 수립

Chapter 03 조직의 정보보호 정책 및 관련 시행 규정 수립
01 정보보호 관리체계(생명주기) 수립
02 임직원 정보보호 교육
03 정보보호 조직(CISO, CPO, 위원회, 보안팀) 구성
04 정보보호 법규, 정책 준수 여부 점검

PART 02 정보보호 위험 평가
Chapter 01 위험분석 접근 방법
01 위험관리 평가 방법론 선정 및 준비
02 위험분석 평가 방법
01 위험평가 관리계획(절차) 수립

Chapter 02 정보보호 위험 평가
01 정보자산 식별 및 중요도 평가
02 위협 분류, 식별 및 발생 가능성 등 평가
03 취약점 식별 및 평가
04 법적 준거성 식별 및 평가
05 종합 위험평가 및 목표 위험수준 평가

PART 03 정보보호 위험 대응
Chapter 01 보호대책 구현
01 식별된 위험에 대한 처리 전략 및 보호대책 수립
02 보호대책 구현 시 고려사항
03 보호대책 구현 완료 후 이행점검

Chapter 02 정보통신서비스제공자 적용 보호대책
01 정보통신서비스제공자 적용 법률 및 제도 개요
02 정보통신서비스제공자 준수 법률 요구사항
03 정보통신서비스제공자 준수 제도

Chapter 03 개인정보처리자/신용정보업자 적용 보호대책
01 개인정보처리자/신용정보업자 적용 법률 및 제도 개요
02 개인정보처리자/신용정보업자 준수 법률 요구사항
03 개인정보처리자/신용정보업자 준수 제도

Chapter 04 정보보호산업 적용 보호대책
01 정보보호산업 적용 법률 및 제도 개요(정보보호산업의 진흥에 관한 법률)
02 정보보호 산업 준수 법률 요구사항
03 정보보호산업 준수 제도

PART 04 실력점검문제
Chapter 01 정보보호 위험관리 계획 실력점검문제
Chapter 02 정보보호 위험 평가 실력점검문제
Chapter 03 정보보호 위험 대응 실력점검문제
Chapter 04 정보보호 관리체계 운영 실력점검문제
Chapter 05 정보보호 위험대책 관리 실력점검문제

PART 05 최종 점검 모의고사
1회 최종 점검 모의고사
2회 최종 점검 모의고사
3회 최종 점검 모의고사

김동환 ㆍ現) 국방부 산하기관 정보보안 담당