전문건설공제조합, 국제표준 정보보호 인증 ‘ISO-27001’ 획득

정보보호 체계 효과적으로 관리하고자 ‘ISO-27001’ 국제인증 신규 취득
전문조합 이은재 이사장 “조합원 개인정보 안전하게 지켜낼 것”

[보안뉴스 박은주 기자] 전문건설공제조합(이은재 이사장, 이하 전문조합)이 정보보호 분야에서 권위 높은 정보보안경영시스템(ISMS) 국제표준 정보보호 인증인 ‘ISO-27001’을 획득했다.

▲(왼쪽부터)임성환 BSI Korea 대표와 이은재 전문조합 이사장이 국제표준 정보보호 인증 수여식에서 기념 촬영을 하고 있다[사진=전문건설공제조합]

2월 27일 서울 동작구 전문건설회관에서 열린 국제표준 정보보호 인증 수여식에는 이은재 전문조합 이사장, 장석명 감사, 박성진 전무이사 등 전문조합 임원을 비롯해, 임성환 BSI Korea 대표 및 직원 등 주요 관계자들이 참석해 자리를 빛냈다.

2018년부터 ISMS 국가인증을 보유하고 있는 전문조합은 최근 정보보안 관련 대외 신뢰도를 높이고, 정보보호 체계를 효과적으로 관리하고자 ‘ISO-27001’ 국제인증 신규 취득을 추진했다.

‘ISO-27001’은 국제표준화기구(ISO)에서 제정한 정보보호 관리체계(ISMS)에 관련 국제인증으로, 기업의 위험 관리와 보안 정책 자산관리 등에 대한 규격을 담고 있다. ISO 인증기관으로부터 정보보호 관리영역 4개 분야와 93개 통제항목에 대해 ISO에서 지정한 인증기관의 심사와 검증을 통과해야 인증받을 수 있다. 앞서 전문조합은 ISO-27001 획득을 위해 지난해 말 인증기관인 BSI Korea로부터 각종 문서심사와 현장심사를 받고 인증 적합 판정을 받았다.

전문조합 이은재 이사장은 “사이버 공격이 치밀해지면서 우리 6만 조합원의 소중한 개인정보를 안전하게 지켜내는 것 또한 우리 전문조합의 의무”라며 “이번 정보보호 인증 획득에 만족하지 않고 국제기준을 준수하고, 보안 역량을 철저히 강화하여 보안 사고를 예방하겠다”고 전했다.
[박은주 기자(boan5@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)