ISO 42001 인증의 진짜 승부처, 부속서 A의 38개 통제.

ISO 42001(ISO/IEC 42001:2023)의 부속서 A는 AI 경영시스템 인증심사에서 적합성을 판단하는 38개 통제로 구성됩니다. 이 책의 하권(통제·부록편)은 그 38개 통제를 하나하나, 심사 현장에서 무엇을 보고 무엇을 증적으로 요구하는지까지 현직 심사원의 시선으로 해설합니다.

각 통제마다 통제 개요와 의도, 관련 법률과 표준 매핑, 심사원 관점 확인 15개와 조직 관점 확인 15개, 핵심 증적 5종, 실무 적용 사례, 그리고 적합과 경부적합, 중부적합 심사보고서 예제와 부적합 시정조치 양식까지 담았습니다. 가상 조직 세이프테크의 데이터로 모든 증적을 구체화했습니다.

다루는 내용
- 부속서 A 38개 통제 완전 해설(요지와 의도 재서술)
- 통제별 확인사항 15와 15, 핵심 증적 5종
- 심사보고서 예제 3종과 부적합 시정조치 양식(국문 영문 병기)
- 부록 A부터 G까지 용어집, 매핑표, 실무 템플릿

요구사항 본문 4장에서 10장 해설과 구축, 운영, 인증대응은 상권(요구사항 본문편)에서 다룹니다. 두 권을 함께 보시면 ISO 42001 인증의 전 과정을 완성할 수 있습니다.

현직 정보보안과 AI경영시스템 심사원이 집필한 27001 시리즈의 두 번째 실무서입니다.

제8부 부속서 A 통제 해설
- A.2 AI 관련 방침
- A.3 내부 조직과 역할, 책임
- A.4 AI 시스템을 위한 자원
- A.5 AI 시스템 영향평가
- A.6 AI 시스템 라이프사이클
- A.7 AI 시스템을 위한 데이터
- A.8 이해관계자를 위한 정보
- A.9 AI 시스템의 사용
- A.10 제3자 및 고객 관계
(부속서 A의 38개 통제 전체를 절 단위로 해설)

부록 A부터 G — 용어집, 표준과 법령 매핑표, 실무 템플릿