정보보호관리체계(ISMS) 인증과 공공IT조달

정보보호관리체계(ISMS) 인증은 기업이 정보보호를 위한 관리적·기술적·물리적 보호조치를 체계적으로 수립해 운영하고 있는지를 심사해 인증하는 제도로, 한국인터넷진흥원(KISA)이 인증기관 역할을 수행합니다. 공공기관 IT 사업 입찰에서 ISMS 인증 보유를 요구하거나 가점으로 반영하는 경우가 많습니다.

인증 절차

정보보호 정책 수립, 위험 분석, 보호대책 구현 등의 관리체계를 구축한 뒤 인증심사를 신청하며, 서류심사와 현장심사를 거쳐 인증 여부가 결정됩니다.

공공조달 활용

개인정보를 다루거나 정보시스템을 구축·운영하는 공공 IT 사업의 경우 입찰 참가 자격이나 기술 평가에서 ISMS 인증이 요구되는 사례가 많아, IT 분야 조달 참여를 준비하는 기업은 미리 인증을 갖춰두는 것이 유리합니다.

함께 읽으면 좋은 글

• 우수조달물품
• 혁신제품
• 공공조달 부업 전체 안내