보안·개인정보보호 업무 위해 협력이 가장 필요한 부서는?

약 48.1%가 IT 및 전산부서와의 협력이 가장 필요하다고 답변

보안부서, 여러 부서들 간 유기적인 협업 필요

[보안뉴스 민세아] 다양한 보안위협에 대응하기 위해서는 정보보안 부서는 물론 모든 사업 부서들과의 유기적인 협업이 필요하다. 보안강화를 위한 투자 유도와 함께 사업적 관점에서 위험을 측정하고 대응할 수 있는 업무 프로세스를 수립해 전 부서에서 이를 준수해야 하기 때문이다.

그렇다면 개인정보보호관련 부서와 가장 긴밀한 협력이 필요한 부서는 어디일까? 본지에서 공공기관 및 기업의 개인정보담당자·CPO들에게 설문조사한 결과 가장 높은 수치를 나타낸 부서는 IT 및 전산부서였다. 총 911명이 응답한 가운데 438명인 약 48.1%가 IT 및 전산부서라고 응답했다.

이는 IT 시스템 및 인프라에 대한 보안관리 활동이 IT관련 부서에 소속된 전문인력들에 의해 이뤄지고 있고, 보안부서는 이러한 전문인력의 도움 없이는 기업보안 활동을 제대로 수행할 수 없기 때문인 것으로 풀이할 수 있다.

그 다음으로는 총무부서(경영지원부서)라고 응답한 사람이 135명(15.9%)이었다. 총무부서 및 경영지원부서는 회사 경영상의 관리목표를 세우고 실행할 수 있도록 지원하는 업무를 담당하는 부서로, 인력보안 및 보안감사 등의 관리적 보안업무를 위해 협력이 절실하다고 볼 수 있다.

또한 기획부서와 감사부서는 각각 105명, 101명으로 약 11.6%, 11.1%의 수치를 나타냈다. 그리고 영업부서의 협력이 필요하다는 의견이 64명(7.1%), 재무부서가 47명(5.2%)으로 조사됐다.

보안은 특정부서만의 업무가 아니라 여러 부서들 간 유기적인 협업에 기반해야 하는 업무다. 타 부서의 관점에서 보면 보안부서가 요구하는 것들은 대부분 거추장스러운 통제이며 효율성을 방해하는 장애물로 여겨질 수도 있다. 그러나 기업보안을 효과적으로 수행하기 위해서는 보안부서의 전문성을 존중하고 보안부서와의 협력이 필수적이라는 것을 인식하는 일이 선행되어야 한다.

[민세아 기자(boan5@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)