ISMS 심사는 어떻게 진행되는 것인가요?

제목부터가 굉장히 광범위적인 제목이라 난해하게 보일 듯 하네요..

저희 회사가 예전부터 의무인증 기관이었고, 작년까진 (구)ISMS를 받았고 다음주 부터 ISMS(P) 최초심사를 받게 됩니다. (P까진 아니고 ISMS만 범위) 

경력직이 아니다보니 작년에 처음 심사를 준비하고 받았는데, 심사 대부분은 사수가 담당했었고, 저는 사수가 요청하는 자료 전달/내부 업무는 사수가 제대로 처리 못하니 내부 업무만 제가 다 처리하다 보니 제대로 된 심사 참가를 못했었습니다.

올해부터는 사수 퇴사로 저 하나만 있는 상황이라 저 혼자 심사를 다 준비하는데, 작년에 제대로 된 참가를 못해서 심사가 어떻게 진행되는가를 잘 모르는 부분이 많습니다. 

회사 스케일은
직원 100~120명, 웹쇼핑몰 운영, 클라우드+온프레미스 동시 사용 (IDC 없이 사무실 내부에 서버실 따로 운영), IT팀에서 내부 인프라 총 관리 (저 빼고 나머진 다 개발자)

작년 처음 심사 받을 때 기억으로는 (제가 작년 심사 때 참석한 것은 저것 뿐입니다)

• 1.첫째날 회사 소개, 내부 서버 및 관리 사이트 설명, 중간중간 심사원들 질문에 답변

• 2.둘째날 별도로 설치 한 PC로 서버 원격 접속, ERP, 관리 사이트들 접속하여 어떻게 운영되는지 보여주면서 설명

• 3.셋째날 내부 서버실 방문하여 점검

• 4.넷째날(마지막날) 심사 결과 발표

이렇게 진행 된 것으로 기억합니다.

작년엔 사후심사로 심사원 3명, 4일진행이었지만, 올해는 최초심사라 5인/5일이라 걱정이 굉장히 앞서고 있습니다.

심사가 전체적으로 어떻게 굴러가는지 궁금하여 질문 올립니다
구글에 검색해봐도 '심사원'으로서 심사 진행한 이야기만 나오지, '심사 대상자'로서는 이야기가 없네요.

+ 혹시 인증심사에 포함되는 팀(IT팀, 인사팀, 기타 등등)을 제외하고, 인증심사에는 포함되지 않은 '개인정보취급자'에 대한 직접적인 심사/인터뷰가 따로 있을까요?

ISMS-P를 받는게 아니라서 개인정보취급자로 분류되는 팀은 인증심사 팀에 포함은 안된다고 컨설턴트가 말하긴 했는데, 해당팀 사무실에 방문을 따로 해서 인터뷰가 있는지 궁금합니다.

작년에 해당팀에 대해 결함 나온 것이 있는데, 임시로 보완한 걸로 보완조치 보고서 내고 넘어갔는데...
사실 아직 완전 해결 못하고 계속 임시 땜빵한 걸로 계속 쓰고 있는지라... 쫌더 방어해 보려고 이거저거 보완하긴 했는데, 작년 결함 뜬거 올해도 또 결함 뜨면 문제 소지가 확실한지라 해당팀 인터뷰가 있는지 궁금하네요.