표준을 읽을 줄 알게 되는 책이 아니라, 심사장에서 무엇이 남는지 아는 책.

하권은 ISO/IEC 27701:2025의 뒤쪽 절반을 다룹니다 — 컨트롤러와 프로세서가 함께 지켜야 하는 공통 정보보안 통제(Annex A.3), PIMS를 실제로 세우는 구축 실무, 심사·인증 실무, 그리고 ISMS-P를 비롯한 국내외 제도와의 연계입니다. 부록으로 통합 매핑표, 증적 문서 마스터 카탈로그, 체크리스트 2종, 용어집, 유출사고 플레이북, 서식 모음, 심사원 되기 로드맵을 실었습니다.

지은이는 ISMS·PIMS·AIMS 인증심사원으로, 심사를 받는 쪽이 아니라 하는 쪽에서 조직의 문서와 실제 사이의 간격을 확인해 온 사람입니다. 개발자로 출발해 심사원이 되었기에, 통제를 읽을 때 "이 요구사항이 시스템에서는 어떤 모양인가"를 먼저 떠올립니다. 그래서 이 책은 절차서 문안보다 로그·설정·권한 테이블 쪽으로 자주 내려갑니다.

가장 자주 받는 질문은 "이렇게 하면 통과되나요"입니다. 이 책은 그 질문에 직접 답하는 대신 무엇이 확인되지 않은 상태로 남는지를 보여주려 했습니다. 각 절에는 심사원이 실제로 던지는 질문과 그에 대한 모범 대응을 나란히 실었고, 가상 조직 (주)세이프테크의 사례로 「문서는 있는데 증적이 없는」 전형적인 상황을 재현했습니다.

이런 분께 — 개인정보보호책임자·담당자 / ISMS-P를 이미 운영 중이고 27701로 넓히려는 조직 / 인증심사를 앞둔 구축 담당자 / 심사원 자격을 준비하는 분.

A4 판형 603쪽. 상권과 함께 읽도록 구성했습니다.

※ 본서에 등장하는 사례 조직 (주)세이프테크(SafeTech)와 그에 딸린 인물·문서번호·시스템 식별자·처리활동 기록은 모두 가상이며, 실존하는 기업·개인·기관과 무관합니다.
※ 본서는 ISO/IEC 27701:2025를 비롯한 관련 표준의 원문을 전재하지 않습니다. 조항 번호·제목·통제 분류는 사실로서 인용하되, 요구사항의 내용은 지은이의 언어로 재서술한 것입니다.
※ 본서는 일반 해설이며, 적합·부적합의 최종 판단은 인증심사원의 몫입니다.

제6편 공통 정보보안 통제 해설 (Annex A.3)
제7편 PIMS 구축 실무
제8편 PIMS 심사·인증 실무
제9편 국내외 제도 연계 (ISMS-P 등)
부록 A 통합 매핑표
부록 B 증적 문서 마스터 카탈로그
부록 C 체크리스트 2종
부록 D 용어집
부록 E 유출사고 플레이북
부록 F 서식 모음
부록 G 심사원 되기 로드맵