HDC현대산업개발, 정보보호경영시스템 ISO 27001 인증 획득

[보안뉴스 박미영 기자] HDC현대산업개발은 지난 19일 국제 공인 정보보호경영시스템 표준인 ISO 27001 인증 수여식을 시행했다.

ISO 27001은 정보보호 분야에서 가장 권위 있는 국제표준으로 국제표준화기구(ISO)와 국제전기기술위원회(IEC)에서 제정했다. 정보보호정책, 물리적 보안, 기술적 보안, 정보 접근 통제 등 정보보안 관련 총 4개 분야에서 93개 항목에 대한 기준을 통과해야 인증을 획득할 수 있다.

특히 HDC현대산업개발은 인공지능(AI), 클라우드, 사물인터넷(IoT) 등 급변하는 디지털 환경 동향을 반영한 최신 버전(2022)의 ISO 27001을 획득해 더욱 높은 성취를 이뤄냈다.

이날 열린 수여식에는 최익훈 HDC현대산업개발 대표이사와 세계적인 인증 관련 기업 뷰로 베리타스 한국의 연봉조 대표이사를 비롯한 관계자가 참석한 가운데 진행됐다.

최익훈 대표이사는 이 자리에서 “이번 인증 획득을 통해 국제표준에 부합하는 높은 수준의 정보보호 체계 확보를 인정받음으로써 고객 신뢰를 한 단계 더 높이는 계기를 마련하게 됐다”며, “앞으로도 ESG(환경·사회·지배구조) 핵심 항목인 정보보호 관리체계를 발전시키고 회사의 보안 수준을 향상하기 위한 노력을 지속해 갈 것”이라고 말했다.

HDC현대산업개발은 ISO 27001 인증 획득을 위해 대내·외 현황 파악을 기반으로 정보보호 조직 고도화, 개인정보처리 이해관계자 관리 강화, 침해사고 예방과 대응 체계 수립 등의 중점 추진 과제를 도출했다. 이와 함께 실질적이고 구체적인 개선 방안과 더불어 지속적인 정보보호 투자 계획을 수립하고 개인정보 보호를 위한 경영진의 의지도 널리 알렸다.

HDC현대산업개발은 이번 인증을 전 사적인 정보보호 수준을 업그레이드하는 계기로 삼고 고객과 협력회사에게 더욱 신뢰받는 기업이 되기 위한 노력을 이어간다는 계획이다.

HDC현대산업개발 관계자는 “인증 획득이 일회성 이벤트로 그치지 않도록 사내 교육 등을 통해 임직원 공감대 형성을 위한 노력도 중점적으로 시행하겠다”며, “정보보호가 기업의 지속가능성 확보에 매우 중요한 부분이기 때문에 앞으로도 관련 시스템을 지속해서 강화해 나갈 것”이라고 밝혔다.

한편, HDC현대산업개발은 올해 ISO 27001 이외에도 ISO 37001(부패방지경영시스템)과 ISO 37301(규범준수경영시스템) 인증도 획득하는 등 글로벌 국제표준을 잇달아 획득하며 ESG 경영을 적극적으로 실천하고 있다.
[박미영 기자(mypark@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)