정보보안기사·산업기사

한국인터넷진흥원

한국인터넷진흥원에서 주관하는 국가자격증으로서 시스템과 응용 서버 네트워크 장비 및 보안장비에 대한 전문지식과 운용기술을 갖추고 네트워크 / 어플리케이션 분야별 보안업무 및 보안정책수립과 보안대책 구현, 정보보호 관련 법규 준수 여부를 판단하는 등의 업무 수행 능력을 검증한다. 정보보안기사는 시스템과 응용서버, 네트워크 또는 어플리케이션 분야별 보안 업무 및 보안 정책 수립, 보안대책 구현, 정보보호 관련 업무를 수행하며, 필기시험 과목으로는 시스템보안, 네트워크보안, 어플리케이션보안, 정보보안일반, 정보보안 관리 및 법규 등이 있으며 실기 시험으로는 정보보안 실무가 있다. 관련 사이트는 한국인터넷진흥원(https://kisq.or.kr/)이다.

정보보안관제사

한국사이버감시단

‘정보보안관제사(Information Security Controller)’는 정보 시스템의 서버, 네트워크 장비 및 정보보안 장비에 대한 전문지식과 운용기술을 갖추고 실시간 정보보안관제 기술과 능력, 보안정책 수립과 보안대책 구현, 취약점 진단 및 침해사고 분석 기술, 정보보호관련 법규 준수 여부 등 다양한 보안전문 능력을 보유하고 사이버 공격에 대한 신속하고 정확한 대응 업무 수행능력을 갖추고 있는 자를 말한다. (사)한국사이버감시단의 민간자격증인 정보보안관제사 자격증은 1, 2, 3급과 필기시험과 실기시험으로 나누어지며, 응시자격은 1급은 4년제 대학 졸업, 2급은 고등학교 졸업, 3급은 제한이 없으며, 시험과목은 1급의 경우 이론 시험은 보안관제 일반, 보안관제 기술, 보안관제 운용, 취약점 진단 기술, 침해사고 분석 기술 등 5과목을 평가하고 실무시험으로 주관식 필답형, 기술실무를 평가한다. 2급은 이론시험의 4과목만을 평가하고, 3급은 3과목만을 평가한다. 필기시험으로는 객관식 시험으로서 보안관제 일반, 보안관제 기술, 보안관제 운용, 취약점 진단 기술, 침해사고 분석 기술 등이 출제되며 실기 시험으로는 기술 실무로서 주관식 필답형이 출제된다.

정보시스템감리사(CISA)

ISACA

CISA 자격증은 정보시스템 감사 컨트롤 협회(ISACA)가 인증하는 국제자격증으로서 시스템을 독자적으로 점검 ·평가할 수 있는 능력을 검증한다. CISA 자격증은 조직의 내부통제절차와 보안대책이 정보시스템 환경에서 효과적이고 효율적으로 설계/운영되는지 평가하여 필요하다면 개선방안을 권고할 수 있는 전문가들에게 부여하는 공인자격증이다. ISACA가 실시하는 시험에 합격하고 정보 시스템 감사 경험이 5년 이상인 사람에게 주어지는 자격이다. CISA의 자격 갱신은 ISACA가 지정하는 교육과정을 3년간 120학점 이상 수강하면 가능하다. 컴퓨터 시스템의 유효성과 효율, 신뢰성, 안전성을 확보하기 위해 독립적인 입장에서 일정한 시스템 감사 기준에 의거하여 시스템을 종합적으로 점검 ·평가하고, 관계자에게 조언 및 권고하는 작업을 수행한다. 회계 시스템에 관해서는 공인 회계사가 외부 감사로서 시스템 감사인의 역할을 담당하는 경우도 있다. CISA자격증으로 할 수 있는 업무로는 IT 개발 프로젝트의 관리, IT 운영업무의 수행, 정보보안 설계, 재해 복구 계획의 수립 등이다. 시험과목으로는 감사 프로세스, IT거버넌스, 시스템 및 인프라 생명주기, IT 서비스의 제공 및 지원, 정보자산의 보호, 비즈니스의 연속성 및 재난 복구 등이다. 관련 사이트는 http://www.isaca.org/이다.

정보시스템보안전문가(CISSP)

ISC2

CISSP 인증은 기업이 견고한 보안 수행을 구현하고, 위험분석을 수행하고, 필요한 대책을 파악하고, 그리고 전체 조직이 시설, 네트워크, 시스템, 그리고 정보를 보호하는 작업을 도와줄 수 있는 기술적 능력, 지식, 경험을 가진 사람을 식별하는데 도움을 준다. CISSP는 보안 및 위험 관리, 자산 보안, 보안 공학, 통신 및 네트워크 보안, 신원 및 접근 관리, 보안 평가, 보안 운영, 소프트웨어 개발 보안의 8 개 업무 영역의 업무를 주도적으로 수행하고 통괄할 수 있는 전문가로서 지속적인 교육을 통하여 전문성을 유지할 수 있는 능력을 인증하는 국제공인자격증이다. 시험과목으로는 접근통제, 통신, 보안관리, 응용개발, 암호학, 보안구조, 운영보안, 재해복구/사업연속성계획, 법, 물리보안 등이 있다. 관련 사이트는 http://www.cisspkorea.or.kr/이다.

개인정보관리사

한국CPO포럼

한국CPO포럼에서 주관하는 민간자격증으로서 개인정보보호와 관련된 보안정책의 수립, 기업/기관과 개인정보보호의 이해, 개인정보 취급자 관리, 관련법규에 대한 지식 및 적용 등의 능력을 검증한다. 시험과목으로는 개인정보보호의 이해, 개인정보보호 제도, 개인정보 라이프사이클 관리, 개인정보의 보호조치, 개인정보 관리체계 등이 있다. 자격 관련 사이트는 https://cpptest.or.kr/ 이다.

디지털포렌식전문가

한국포렌식학회

디지털포렌식은 "정식 수색 기관, 연계 보관성, 수학을 통한 검증, 검증된 툴의 사용, 반복가능성, 보고뿐만 아니라 가능하다면 전문가의 설명 등을 통해 디지털 증거와 관련하여 컴퓨터 공학과 수사 절차를 법적인 목적에 적용하는 것"이라고 정의한다. 디지털포렌식 자격증은 디스크 포렌식, DB 포렌식, 네트워크 포렌식, 모바일 포렌식, 증거법 적용 등의 업무를 지휘 관리하는 능력을 인증하는 민간자격증이다. 1급 시험과목으로는 사이버수사개론, 디지털포렌식, 정보보안감사, 정보보안관리및법규 등이 포함되며 2급 시험과목으로는 사이버수사개론, 디지털포렌식, 정보보안감사, 정보보안관리및법규, 운영체제, 리눅스, 데이터베이스 등이 있다.

국가기술 빅데이터 분석 기사

Kata 데이터자격검정

정보처리기사

한국산업인력공단