[별표 9] 인증평가팀 자격 요건 및 구성기준(제16조 관련)

인증평가팀 자격 요건 및 구성기준(제16조 관련)

구성원	경력·자격 기준
보안인증평가원	정보보호 및 개인정보보호 관리체계(ISMS-P) 인증심사원 자격을 취득한 자로서 클라우드 보안인증, PIMS, ISMS, ISMS-P 및 유사인증제도(ISO27001 등) 합산 평가일수의 합이 40일 이상인 자
취약점 점검원	o 5회 이상 보안 취약점 진단/분석 업무를 수행한 자
소스코드 점검원	o SW보안약점 진단원 자격을 취득한 자 중 5회 이상 소프트웨어 보안약점 업무를 수행한 자
모의침투 점검원	o 5회 이상 모의침투 업무를 수행한 자

비고 : 평가기관은 클라우드 서비스 제공자의 특성에 따라 평가팀 구성요건을 고려하여 클라우드 보안인증을 수행할 수 있는 적정인원의 전문인력을 확보하여야 한다.