ISO 22301 심사원을 준비할 때는 어떤 교육을 먼저 들을지보다 최종적으로 어디까지 갈 것인지를 먼저 정하는 것이 좋습니다.
교육을 수료하는 단계, 개인 심사원 자격을 등록하는 단계, 인증기관에 위촉되어 실제 인증심사에 참여하는 단계는 서로 구분해서 봐야 하기 때문입니다.
따라서 최종 활동목표를 먼저 정하고 현재 경력·교육·심사이력에서 부족한 조건을 역으로 확인하는 방식이 준비순서를 잡는 데 도움이 됩니다.
ISO 22301 심사원은 어디까지 준비할 것인지부터 정하나요?
ISO 22301은 조직이 업무 중단에 대비하고 핵심 활동을 지속·복구할 수 있도록 하는 사업연속성경영시스템의 요구사항을 다루는 국제표준입니다.
현재는 ISO 22301:2019가 발행된 규격이며 Amendment 1:2024도 함께 확인해야 합니다.
심사원 준비는 다음 세 단계로 나눠보면 이해하기 쉽습니다.
| 단계 | 확인할 내용 |
|---|---|
| 교육 수료 | ISO 22301 적용 규격과 인정 교육과정 |
| 개인자격 등록 | 목표 등급의 교육·시험·경력·심사이력 |
| 실제 심사활동 | 인증기관의 역량평가·위촉기준 |
처음부터 개인자격 등록까지만 필요한지, 실제 인증심사 활동까지 계획하는지를 정하면 이후 준비범위도 달라집니다.
목표 등급은 언제 정하는 것이 좋나요?
개인 심사원 자격은 등록체계에 따라 심사원보·심사원·선임심사원 등으로 구분될 수 있습니다.
목표 등급에 따라 교육과 시험뿐 아니라 업무경력, 신청 표준 관련 경력, 심사이력 등을 추가로 확인할 수 있습니다.
따라서 교육을 새로 신청하기 전에 현재 가지고 있는 조건을 먼저 정리하는 것이 좋습니다.
- 최종학력
- 전체 업무경력
- 사업연속성 관련 업무경력
- 기존 ISO 22301 교육이력
- 내부·외부 심사경험
- 기존 심사원 관련 자격
- 목표하는 심사원 등급
이미 교육이나 심사경험이 있다면 처음부터 다시 준비한다고 생각하기보다 현재 이력이 목표 등록체계에서 어떻게 인정되는지 먼저 확인하는 편이 좋습니다.
어떤 업무가 사업연속성 관련 경력으로 연결될 수 있나요?
관련 경력을 확인할 때 직무명이나 전체 근속기간만으로 판단하기는 어렵습니다.
직무명이 사업연속성관리와 직접 연결되지 않더라도 실제 업무에서 업무중단 대비나 복구, 위험분석 등을 다뤘다면 구체적인 업무내용을 정리해볼 필요가 있습니다.
예를 들어 다음과 같은 경험을 확인해볼 수 있습니다.
- 업무연속성계획 수립·운영
- 업무영향분석 관련 업무
- 위험평가·위험분석
- 비상대응체계 운영
- 재해·장애 발생 이후 복구계획
- 핵심 업무와 자원의 우선순위 관리
- 모의훈련·복구훈련 참여
- 사고·위기 대응절차 관리
다만 이런 업무를 수행했다는 이유만으로 개인자격의 관련 경력으로 자동 인정되는 것은 아닙니다.
어떤 업무를 얼마 동안 어떤 역할로 수행했는지 정리한 뒤 목표 등록기관의 기준과 대조해야 합니다.
사업연속성 실무경력이 있으면 심사방법도 갖춘 것인가요?
사업연속성 관련 업무를 오래 수행했다면 조직의 위험과 복구체계를 이해하는 데 도움이 될 수 있습니다.
하지만 조직 안에서 계획을 수립하고 문제를 해결하는 실무자의 역할과, 요구사항을 기준으로 시스템의 적합성을 판단하는 심사원의 역할은 다릅니다.
심사에서는 다음과 같은 과정을 별도로 익혀야 합니다.
- 심사 목적과 범위 확인
- 심사기준 설정
- 문서와 기록 검토
- 담당자 인터뷰
- 객관적인 증거 수집
- 요구사항과 실제 운영상태 비교
- 발견사항과 심사결과 정리
따라서 기존 사업연속성 경험은 현장을 이해하는 기반으로 활용하고, ISO 22301 요구사항과 심사 수행방법은 별도의 영역으로 준비하는 것이 좋습니다.
개인자격을 등록하면 바로 인증심사를 할 수 있나요?
개인자격 등록과 특정 인증기관에서의 실제 인증심사 활동은 같은 단계가 아닙니다.
사업연속성경영시스템의 심사·인증에 참여하는 인원의 역량과 관련해서는 ISO/IEC TS 17021-6과 같은 별도 기준도 확인할 수 있습니다.
실제 활동을 목표로 한다면 개인 심사원 자격 외에도 인증기관에서 다음 내용을 별도로 평가할 수 있습니다.
- 사업연속성 분야에 대한 지식과 경험
- ISO 22301 요구사항에 대한 이해
- 심사 수행능력
- 관련 업무·심사경험
- 인증기관 내부 평가
- 위촉 가능한 기술범위
따라서 개인자격을 등록했다는 사실만으로 특정 인증기관에서 바로 심사업무가 배정된다고 단정하지 않는 것이 중요합니다.
실제 활동이 목표라면 준비순서를 어떻게 잡나요?
실제 ISO 22301 인증심사 활동까지 계획한다면 교육부터 앞으로 진행하기보다 최종 단계에서 거꾸로 확인해볼 수 있습니다.
| 순서 | 확인할 내용 |
|---|---|
| 1 | 최종적으로 원하는 활동범위 결정 |
| 2 | 필요한 개인 심사원 등급 확인 |
| 3 | 현재 경력·교육·심사이력 정리 |
| 4 | 개인자격 등록에서 부족한 요건 확인 |
| 5 | 필요한 교육과 시험 준비 |
| 6 | 개인자격 등록 검토 |
| 7 | 인증기관의 추가 역량·위촉기준 확인 |
이렇게 보면 교육은 전체 준비과정 가운데 하나의 단계라는 점이 분명해집니다.
이미 교육을 마친 사람은 경력이나 심사이력을 확인해야 할 수 있고, 개인자격을 갖춘 사람은 실제 활동을 위해 인증기관의 추가 기준을 확인해야 할 수 있습니다.
결국 무엇부터 정리하면 되나요?
ISO 22301 심사원을 준비한다면 가장 먼저 교육과정 목록보다 자신의 현재 조건과 최종 목표를 정리하는 것이 좋습니다.
- 개인자격 등록 또는 실제 활동 중 최종 목표
- 목표하는 심사원 등급
- 현재 담당업무
- 전체 업무경력
- 사업연속성과 연결되는 실제 업무내용과 기간
- 기존 ISO 22301 교육이력
- 내부·외부 심사경험
이 내용을 정리한 다음 목표 단계에서 요구하는 조건과 비교하면 이미 갖춘 부분과 새로 준비해야 할 부분을 나누기 쉬워집니다.
결국 ISO 22301 심사원 준비는 교육부터 일괄적으로 시작하는 것이 아니라 최종 목표에서 현재 조건까지 거꾸로 확인하는 과정으로 보는 것이 좋습니다.
자주 묻는 질문
Q ISO 22301 심사원 교육을 수료하면 바로 심사원 자격이 등록되나요?
A 교육 수료와 개인자격 등록은 구분됩니다. 목표하는 등록기관과 등급에 따라 시험, 학력, 업무경력, 관련 경력이나 심사이력 등을 추가로 확인해야 할 수 있습니다.
Q 현재 적용되는 ISO 22301은 어떤 버전인가요?
A 현재 ISO 22301:2019가 발행되어 있으며 ISO 22301:2019/Amd 1:2024도 함께 확인해야 합니다. ISO에서는 향후 개정을 위한 절차도 진행 중이므로 실제 교육이나 등록 시점의 적용판을 다시 확인하는 것이 좋습니다.
Q 사업연속성 관련 실무경력이 있으면 도움이 되나요?
A 관련 업무와 시스템을 이해하는 데 활용할 수 있습니다. 다만 개인자격 등록에서 관련 경력으로 인정되는지는 실제 담당업무와 기간을 기준으로 등록기관의 기준을 확인해야 합니다.
Q 내부심사 경험도 활용할 수 있나요?
A 심사이력의 인정범위는 개인자격 등록기관별 기준에 따라 달라질 수 있습니다. 어떤 규격을 기준으로 심사했는지와 심사기간, 보고서 등 증빙 가능 여부를 함께 확인하는 것이 좋습니다.
Q 개인 심사원 자격을 등록하면 바로 인증기관에서 활동할 수 있나요?
A 개인자격 등록과 인증기관 위촉은 별개의 단계일 수 있습니다. 실제 활동에는 인증기관의 사업연속성 분야 역량평가와 위촉기준이 추가로 적용될 수 있습니다.
Q 상담 전에 무엇을 준비하면 되나요?
A 목표 등급과 최종 활동방향, 현재 업무경력, 사업연속성 관련 업무내용, 기존 교육이력과 심사경험을 정리하면 현재 단계와 추가 준비사항을 구분하기 쉽습니다.
