위험 관리 정책
📋 개요
위험 관리 정책은 조직의 위험 평가 및 처리에 대한 체계적인 접근 방식을 정의합니다.
"스스로 생각하라" - "권위에 의문을 제기하라"
📖 정책 내용
이 정책은 K-ISMS 및 ISO 27005를 준수하는 위험 관리 요구사항을 정의합니다.
🔑 핵심 요소
- 위험 식별 및 평가
- 위험 처리 옵션 (완화, 수용, 회피, 전가)
- 위험 모니터링 및 검토
- 위험 등록부 유지
✅ 준수 사항
이 정책은 다음 규제 표준을 준수합니다:
- K-ISMS: 위험 관리
- 개인정보보호법 (PIPA): 위험 평가 요구사항