KISAは韓国のインターネット・情報セキュリティ分野の機関で、英語版公式サイトは「Leads a Secure and Reliable Digital Future Society」を掲げ、事業分野としてKorea Internet Security、Personal Data Secure Usage、Information Security Industry、Digital Safetyを挙げています。個人情報保護委員会（PIPC）のページによれば、ISMS-P認証制度について、制度の運用と認証品質管理、新規・特殊分野の認証審査、認証書の発行を担います。Vantaのガイドでは、ISMS-Pは科学技術情報通信部（MSIT）とPIPCの共同管轄で、KISAがプログラムを運営するとされています。
KISAの事業分野とISMS-P運用上の役割
ISMS-Pの制度所管は科学技術情報通信部とPIPCで、KISAは運用と認証書発行を担う点が特徴です。