ISMS 결함 중 '최근 1년간 정보보호 교육 실적이 없음' 이라는 결함 내역이 있습니다
여기서 말하는 정보보호 교육은 '개인정보보호 교육'과는 다른 교육을 뜻하고 있습니다
(개인정보보호 교육은 이미 온라인 동영상으로 시행)
개인정보 교육만 하면 될 줄 알았는데, 정보보호 교육이 따로 결함으로 뜬 상황인지라..
정보보호 교육도 따로 시행해야 합니다 (전사 하기엔 부담이 커서, 주요 직무자 대상으로만 할 계획)
그런데 아무리 검색을 해봐도 나오는건 전부 '개인정보보호'에 관한 교육만 나오지 정보보호 교육에 관해서는 나오는게 없더군요
어찌어찌 찾은 교육 동영상들도 유튜브와 같이 동영상 플랫폼에 연결된거라, 교육을 이수 했는지 안했는지 추적이 불가해서 일반적인 동영상 플랫폼으로는 문제가 있구요
개인정보보호 교육을 온라인으로 해주는 개인정보보호포털(privacy.go.kr)처럼 일반 정보보호 교육도 온라인으로 해주는 공인 사이트가 있을까요?
정 안되면, 제가 랜섬웨어/메일피싱에 대한 교육 자료 PPT라도 만들어서 회의실에서 대강 교육이라도 해야 할 듯 하네요 ;;
6개의 답변이 있습니다.
ISMS는 아니고
저희는 개인정보교육시간 증빙을
회의실에 모여서 관려자료 펼쳐놓고 팀장이 팀원 교육하시는 식으로 사진을 찍어서 증빙합니다.
교육을 시행하겠다는 결재문서를 만들어 놓고...
교육을 시행하는 증빙 사진 찍고..
교육 결과에 대한 보고 결재를 다시 올리고...
교육부내 정보보호교육센터 입니다.
정부기관이라 비영리 기관일테고요.
https://sec.keris.or.kr/index.go
빨간신발 | 약 3년 전
교육부 산하 기관들만 회원가입이 가능한 곳 아닌가요?
정보보호가 큰 개념이 되겠고, 개인정보보호가 좀더 좁고 구체적인 개념이 되지 않을까 싶은데요.
사내 전자 게시판 같은 곳에 교육 자료를 올려 두고 부서별 교육 후에 교육 시행 사진, 교육 완료 증빙 서류를 제출하도록 해서 가지고 있으면 되지 않을까 싶어 보이네요.
공신력 있는 기관의 온라인 교육을 받으려 한다면...
한국인터넷진흥원(KISA) 온라인 학습 (https://isms.kisa.or.kr/lms/index.jsp)에 현재 운영중인
- 정보보호 및 개인정보보호 관리체계(ISMS-P) 구축운영
- 정보보호 및 개인정보보호 관리체계(ISMS-P) 제도이해
강의도 활용해 볼 수 있을 것 같고요.
e-koreatech에도 보안 운영 관리 Part1, Part2, 정보 보안 실무 등의 정보 보호 관련 학습 과정이 운영되고 있어 활용해 볼 수도 있을 것 같고요.
redhairadol | 약 3년 전
전체적인 해결안 알려주셔서 감사합니다!
사실 정보보호 담당자의 교육이 미흡함도 있었는데, 위 링크로 같이 해결이 될 듯 하네요
문제 해결 클릭해도 오류라도 난건지 무반응이네요 ㅠㅠ..
KISA싸이트 추천드리며
좀더 전문적인 교육은 KTRI도 있습니다.
http://estudy.kitri.re.kr/usrs/eduRegMgnt/eduCrsScheduleByMonth.do
https://www.kisa.or.kr/public/library/video_View.jsp?pageIndex=1&p_No=40&b_No=40&d_No=89&cgubun=06
위 링크 참고하시고 기업적으로 필요한 자료는
kisa 사이트를 확인해보세요
KISA 사이트에서 공지사항 확인해보세요~비영리사이트는 잘모르겠고 저희는 KISA사이트를 많이 이용합니다.