Question 1

ISMS-P 인증심사원이란 무엇인가요?

Accepted Answer

한국인터넷진흥원(KISA)으로부터 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증심사를 수행할 수 있는 자격을 부여받고, 실제로 인증심사를 수행하는 사람을 말합니다.

Question 2

ISMS-P 인증심사원 응시자격은 어떻게 되나요?

Accepted Answer

4년제 대학 졸업 이상(또는 이와 동등한 학력)인 사람으로서, 정보보호 경력과 개인정보보호 경력을 각각 1년 이상 필수로 보유하고, 정보보호·개인정보보호·정보기술 경력을 합산해 6년 이상 보유해야 합니다. 동등학력은 고등학교 졸업자는 4년 이상, 2년제 대학 졸업자는 2년 이상의 업무경력으로 인정됩니다.

Question 3

자격증이나 학위로 경력을 대체할 수 있나요?

Accepted Answer

네. 정보보안기사, 정보처리기사, 정보시스템감사사(CISA), 정보시스템보호전문가(CISSP), 개인정보관리사(CPPG), 정보관리기술사 등 관련 자격증이나 정보보호·개인정보보호 관련 석·박사 학위를 보유하면 경력의 일부를 대체 인정받을 수 있습니다. 단, 항목별로 인정 기간이 다르고 중복 인정은 되지 않습니다.

Question 4

인증심사원 등급은 어떻게 올라가나요?

Accepted Answer

응시자격을 충족하고 한국인터넷진흥원의 인증심사원 양성과정을 통과하면 '심사원보' 자격을 얻습니다. 이후 인증심사에 4회 이상, 심사일수 합계 20일 이상 참여하면 '심사원'으로, 다시 3회 이상·심사일수 합계 15일 이상 참여하면 '선임심사원'으로 승급합니다. 책임심사원은 매년 별도로 지정됩니다.

Question 5

ISMS-P 인증심사원 시험, 독학으로 합격할 수 있나요?

Accepted Answer

가능합니다. 다만 인증기준 101개 통제항목의 범위가 넓어 매일 조금씩 꾸준히 학습하는 루틴이 중요합니다. 개념 학습 → 플래시카드 암기 → 쪽지시험 점검 → 모의고사 실전 연습 순서로 준비하는 것을 권장합니다. 각 단계를 왜 이 순서로 밟아야 하는지, 준비기간이 짧을 때 어떻게 조정할지는 '공부법·합격전략' 페이지에서 더 자세히 다룹니다.

Question 6

ISMS-P와 CPPG 중 무엇을 먼저 준비해야 하나요?

Accepted Answer

목적에 따라 다르지만, 일반적으로는 CPPG를 먼저 취득한 뒤 ISMS-P를 준비하는 것을 추천합니다. ISMS-P 인증기준에 개인정보보호 관련 내용이 상당 부분 포함돼 있어 CPPG 지식이 있으면 학습이 한결 수월합니다. 또한 ISMS-P 인증심사원 응시자격에서 CPPG 취득 시 개인정보보호 경력 1년을 인정받을 수 있어, 이 점에서도 CPPG를 먼저 취득하는 편이 유리합니다.

Question 7

ISMS-P 인증심사원 자격 취득 후 어떻게 활용하나요?

Accepted Answer

한국인터넷진흥원(KISA)이 모집하는 인증심사에 심사원보로 참여하며 경력을 쌓고, 심사 참여 횟수·심사일수 요건을 충족하면 심사원·선임심사원으로 승급합니다. 정보보호·개인정보보호 컨설팅, 내부 감사 등 관련 실무 경력으로도 활용됩니다.

ISMS-P 인증심사원 시험소개

시험 개요

ISMS-P란?

법적 근거

인증기준 (총 101개 통제항목)

인증기준별 학습 포인트

인증체계

인증심사원 응시자격