新設資訊安全風險管理師·資訊安全素養測驗民間資格

2024.07.16. 公正經濟 — 韓國放送通信電波振興院（KCA）16日表示，為因應數位轉型時代日益增加的資訊安全人力需求，並提升國民資訊安全素養，已於15日向韓國職業能力研究院申請登記2種民間證照，預計12月進行示範檢定。

KCA是負責實施共27種國家資格的資訊通信技術（ICT）領域人力培育專業機構。此次新設了旨在培育資訊安全領域中級專業人才的「資訊安全風險管理師（Information Security Risk Manager, ISRM）」資格，以及旨在培養國民資訊安全基本素養的「資訊安全能力檢定（Test of Literacy in Information Security, TOLIS）」資格。

「資訊安全風險管理師（ISRM）」是評估執行資訊資產保護、風險管理與應對等業務能力的資格。該資格將作為涵蓋ISMS-P風險管理範圍的資訊安全管理專業資格運營，其水準與KCA現行實施的「資訊安全技師」相當。

該項目限學士及以上學歷者應試，僅以筆試方式實施，由「資訊安全風險管理計劃」、「資訊安全風險評估」、「資訊安全風險應對」、「資訊安全管理體系運營」及「資訊安全風險對策管理」等5門客觀題科目組成。

此外，「資訊安全能力檢定（TOLIS）」是檢驗提升國民資訊安全意識、預防安全事故等基礎素養的資格，預計將作為讓任何國民都能評估自身資訊安全能力水準的資格運營。該資格計劃根據獲得分數授予5個等級。

該項目應試資格無限制，僅以筆試方式實施，由「資訊安全概論」、「資訊安全技術」、「資訊安全趨勢」、「侵害事故預防及應對」及「資訊安全倫理」等5門客觀題科目組成。

KCA為培養資訊安全領域專業人才，於去年12月與韓國網際網路振興院（KISA）、資訊安全學會簽訂合作協議，並與資訊安全產業協會（KISIA）等相關機構及專家團隊合作，推動民間資格設計等工作。

KCA院長Lee Sang-hun表示：「KCA將成功落地資訊安全領域的民間資格，在實現未來培育10萬名網路安全人才的目標中發揮重要作用，並率先打造安全的數位環境。」