표준을 읽을 줄 알게 되는 책이 아니라, 심사장에서 무엇이 남는지 아는 책.

ISO/IEC 27701은 2025년 개정으로 ISO/IEC 27001 부속서 구조에 맞춰 다시 짜였습니다. 상권은 그 개정판의 앞쪽 절반을 다룹니다 — 개인정보보호 입문, 표준의 이해, PIMS 관리체계 요구사항(4~10절), 그리고 PII 컨트롤러 고유 통제(Annex A.1)와 PII 프로세서 고유 통제(Annex A.2)를 조항 하나하나 순서대로 풀어냅니다.

지은이는 ISMS·PIMS·AIMS 인증심사원으로, 심사를 받는 쪽이 아니라 하는 쪽에서 조직의 문서와 실제 사이의 간격을 확인해 온 사람입니다. 개발자로 출발해 심사원이 되었기에, 통제를 읽을 때 "이 요구사항이 시스템에서는 어떤 모양인가"를 먼저 떠올립니다. 그래서 이 책은 절차서 문안보다 로그·설정·권한 테이블 쪽으로 자주 내려갑니다.

가장 자주 받는 질문은 "이렇게 하면 통과되나요"입니다. 이 책은 그 질문에 직접 답하는 대신 무엇이 확인되지 않은 상태로 남는지를 보여주려 했습니다. 각 절에는 심사원이 실제로 던지는 질문과 그에 대한 모범 대응을 나란히 실었고, 가상 조직 (주)세이프테크의 사례로 「문서는 있는데 증적이 없는」 전형적인 상황을 재현했습니다.

이런 분께 — 개인정보보호책임자·담당자 / ISMS-P를 이미 운영 중이고 27701로 넓히려는 조직 / 인증심사를 앞둔 구축 담당자 / 심사원 자격을 준비하는 분.

A4 판형 657쪽. 하권과 함께 읽도록 구성했습니다.

※ 본서에 등장하는 사례 조직 (주)세이프테크(SafeTech)와 그에 딸린 인물·문서번호·시스템 식별자·처리활동 기록은 모두 가상이며, 실존하는 기업·개인·기관과 무관합니다.
※ 본서는 ISO/IEC 27701:2025를 비롯한 관련 표준의 원문을 전재하지 않습니다. 조항 번호·제목·통제 분류는 사실로서 인용하되, 요구사항의 내용은 지은이의 언어로 재서술한 것입니다.
※ 본서는 일반 해설이며, 적합·부적합의 최종 판단은 인증심사원의 몫입니다.