이 책은 개인정보보호 및 정보보호관리체계(ISMS-P) 인증심사원을 준비하거나 관리체계를 구축하려는 담당자를 대상으로 집필하였습니다. 책 내용은 한국인터넷진흥원에서 발간한 개인정보보호 및 정보보호관리체계 인증 안내서의 통제항목에 따라 문제와 해설을 배열하였습니다. 항목으로는 ‘관리체계 수립 및 운영’ 16개 기준과 ‘보호대책 요구사항’ 64개 기준을 대상으로 약 100여 문제를 수록하였으며, ‘개인정보 처리 단계별 요구사항’ 22개 기준은 제외하였습니다. 아쉽지만 해당 기준은 다음 저술을 기약할까 합니다.

각 기준별 문제는 그동안 10여년 이상 저자의 각 종 보안인증 심사 및 ISMS운영 경험과 노하우를 토대로 KISA의 인증 기준에 충실한 핵심 내용을 포함하였습니다. 실제 시험에서는 시나리오나 설정이 포함된 긴 지문이 출제되나, 본 책에서는 간단한 문제와 답변 위주로 핵심적인 내용을 다루었음을 양해바랍니다. 따라서, 문제를 풀고 나서 각자 해당 문제별로 시나리오를 추가하여 문제를 재구성해 보면 더욱 도움이 될 것이라 생각합니다.

또한, 부록에서는 ISMS 인증 의무 대상자를 포함하여 정보통신서비스 제공자, 민간기관 및 공공기관, 금융기관, 대학교 등이 참고해야 할 법령 관련 고시를 일부 편집하여 수록하였으니 업종별, 항목별로 비교해 가면서 업무와 시험공부에 도움이 되었으면 합니다.

끝으로 저자에게 문의할 사항이 있는 경우 블로그(privacylab.blog.me)의 Book메뉴와 인증심사원을 위한 스터디 까페(cafe.daum.net/isms-p)의 게시판 또는 저자의 이메일(privacylab@naver.com)로 문의해 주시면 되겠습니다. 모쪼록 정보보안 및 개인정보와 관련된 업무 책임자와 담당자의 건투를 빕니다.