진짜 보안이야기 #30
ISO/IEC 27001 인증을 취득하면 좋은점
단순히 인증서를 취득하여 영업이나 홍보용으로만 활용하는 기업이 있지만,정확한 목적은 조직의 업무 기준을 정립하고 조직부서와 조직원들의 정확한 업무분장을 기반으로 정확한 표준에 따라 업무를 수행하고 수행되어지는 업무에 대한 데이터 및 기록 관리, 식별 및 추적이 가능한 수준까지는 이루어져야 제대로 정립이 되어진 것으로 생각하시면 됩니다.
구체적인 내용은
영업적으로는
1. 대기업및 공공기관, 고객의 최소한의 요구조건에 맞출수 있기 때문에, 회사의 수주나 매출 증가에 일조를 합니다
2. 일의 순서와 범위를 정하여 문서화가 요구되고,하지 않던 서류나 회의 기록유지를 해야함으로 처음에는 안하던 일이라 귀찮고 힘듭니다만, 습관이 되면 정말 품질,원가,납기의 문제점이나 수익성, 업무의 정체등을 시시비비를 가려서 진행을 하실수가 있습니다
하지만, 조직에서 ISO 추진을 하게되면, 통상 컨설턴트나 인증업체의 견적을 받고 내방 후 진단과 업태 및 종목 확인 후, 계약사양, 설계,제작,검사,설치시 운전 등의 범위를 확인후ㅡ 어떤 유형의 프로세서와 절차, 지도서등을 선정할지 검토후 최적의 시스템을 구축하게 됩니다.
3. 이 과정에서 외형적인 시스템 도입 할 것이냐
(발주처의 기본요건 충족으로 견적후 수순에 의해 ISO인증 추진)
4. 업무절차 확립과 분장, 설비관리,품질,납기,원가등 총체적인 개선과 체질화에 올인 할 것이냐의 두가지로 구별되어 추진이 됩니다.
서비스 업종과 제조 업종에 따라 다양한 형태의 자원과 인프라가 요구 됩니다.
5. 내부직원들에게 미치는 장,단점으로는
시스템에 대한 재교육의 기회, 부서간 커뮤니케이션 활성화의 기회가 되기도 하며 단점으로는 업무분장에 따른 책임-권한에서 민감한 부분이 있을수도 있으며 직무기술서나 업무재평가를 통해 개선의 기회도 될 수가 있습니다.
6. ISO 도입전 준비사항으로는
현재 조직의 강약점화 기회와 위험요소를 전직원이 공유를 하고 조직의 각 부서,담당의 직무분석과 OJT 계획이 같이 있으면 좋습니다.
영업-설계-구매-관리-생산-품질등의 현재 업무형태나 작성문서 및 보고와 ISO 도입시 어떻게 변하고, 그 과정에서 직원들 개개인에게 어떤 교육과 기회가 주어지는지 모니터링하고 각자가 레벨업이 되어지는지,때에 따라서 OJT교육을 통해 필요 업무나 업무전개 방법등을 완충할수 있게해야 합니다.
이러한 과정이 단순히 컨설턴트의 절차서나 1회성 교육으로 끝나 버리면 외형만 ISO를 인증받게 되고, 살아 있는 시스템이 되지는 못합니다.
7. 이러한 과정에서 필요한 것은 오너의 마인드와 추진담당자의 열정, 인프라의 활용이 될 것입니다.
또한 컨설팅 의뢰하여 기본적인 교육을 받으시면서 업무 절차를 정립하시는 방법이 좋을듯 합니다.
우선 ISO인증 취득 비용의 경우 거의 비슷합니다.
120~180만원 정도로 무엇보다 ISO 인증을 토대로 교육도 필요하리라 보여지는데, 보통 인증 취득에만 목적을 둔다면 위 금액에 대한 파악을 해보셔야 겠지만, 조직 규모도 있고 관리직 인원도 있는 상태에서 인증 취득외 인증을 토대로 업무와 시너지 효과를 보기 위해서는 담당 심사원님들에 대한 M/Day 수준의 금액이 별도로 측정이 될 것입니다.
인증심사는 현재 KAB에 등록된 국내,외 인증기관에 의뢰하시어 진행하시면 됩니다.
또한 조직 내부직원들의 ISO 내부심사원 자격을 유지하는 것도 좋은 방법입니다.
교육연수기관 모두 ISO27001에 기반을 두고 있으므로 어디가 더 좋다 나쁘다라고 말할 수 없으며, 평가 후 합격증, 교육수료증, 경력증명을 자격인정기관에 등록하고 등급별(심사원(보), 심사원, 선임심사원, 검증심사원)로 결정되며, 회원가입과 연회비를 내셔야 진정한 심사원의 시작입니다.
물론, 저희가 알려 드렸습니다.
꼼꼼히 알아보시고 준비하시어 귀 조직에 효율적인 시스템이 정립되길 바랍니다.
