ISRM
정보보호위험관리사
한 줄 요약
ISRM(Information Security Risk Manager)은 KCA(한국방송통신전파진흥원) 주관 정보보호 위험관리 전문 자격증입니다. ISO 27001·NIST RMF 기반 위험관리 역량을 인증하며, 연 3회(5·8·11월) CBT 시험, 5과목 80문항, 응시비 100,000원입니다. CISO·정보보안팀·ISMS-P 심사원 커리어패스에 필수입니다.
AI 맞춤 자격증 학습
PassFi로 ISRM
5과목 기출 집중 분석
AI가 위험관리 프레임워크와 ISMS-P 기준 관련 기출을 분석해 과목별 약점을 집중 보완합니다. 각 과목 40점 이상 확보가 합격의 핵심입니다.
시험 정보 한눈에 보기
주관 기관
KCA (한국방송통신전파진흥원)
응시 자격
제한 없음
시험 횟수
연 3회 (5·8·11월, CBT)
시험 형식
5과목 80문항
합격 기준
각 과목 40점 + 전체 평균 60점
합격률
약 45~55%
응시 비용
100,000원
유효 기간
3년 (갱신)
5과목 구성
정보보호 위험관리 개요
위험관리 개념, 프레임워크, 용어 정의
위험 식별 및 분석
자산 식별, 위협·취약점 분석, 위험 평가 방법론
위험 대응 및 처리
위험 수용·회피·전이·감소 전략 수립
위험 모니터링 및 개선
PDCA 사이클, 지속 모니터링, 감사
ISMS·법규 연계
ISMS-P 기준, 개인정보보호법, 정보통신망법 적용
자주 묻는 질문
Q. ISRM이란 무엇인가요?
ISRM(Information Security Risk Manager, 정보보호위험관리사)은 KCA(한국방송통신전파진흥원)가 주관하는 정보보호 위험관리 전문 자격증입니다. ISO 27001, NIST RMF 기반의 위험관리 프레임워크를 이해하고 위험평가·대응 계획을 수립하는 역량을 인증합니다.
Q. ISRM과 정보보안기사의 차이는 무엇인가요?
정보보안기사는 기술적 보안(침해 대응, 네트워크 보안 등)에 집중하는 반면, ISRM은 경영 관점의 위험관리·위험평가·거버넌스에 집중합니다. 두 자격증은 상호 보완적이며, CISO·정보보안팀장 등 관리직 진출 시 ISRM이 강점이 됩니다.
Q. ISRM 시험은 어떻게 구성되나요?
5과목 80문항 CBT 시험으로, 각 과목 40점 이상 + 전체 평균 60점 이상이 합격 기준입니다. 연 3회(5월·8월·11월) 시험이 열리며 응시비는 100,000원입니다. PassFi에서 과목별 기출 학습이 가능합니다.
Q. ISRM이 취업에 어떤 도움이 되나요?
CISO(최고정보보호책임자), 정보보안팀, IT 리스크 관리 직무에서 ISRM을 우대합니다. 기업의 보안 거버넌스·컴플라이언스 강화 수요로 ISRM 보유자 채용이 늘고 있습니다. ISMS-P 심사원 취득을 위한 전문성 강화에도 도움이 됩니다.