제조사 CISO 역량 강화를 위한 온라인 교육 열린다

KISA, 9월 16~17일 이틀간 온라인으로 진행

[자료=KISA]

[보안뉴스 원병철 기자] 한국인터넷진흥원(KISA, 원장 김석환)은 제조기업의 정보보호최고책임자(CISO)를 대상으로 정보보호 인식 개선 및 사이버 위협 대응 역량 강화를 위한 교육을 오는 9월 16일(수)부터 이틀 동안 온라인으로 진행한다고 밝혔다.

최근 코로나19와 4차 산업혁명 등의 영향으로 제조업에 빅데이터, AI 등 ICT 신기술이 빠르게 접목되면서 국내 제조·유통분야를 대상으로 한 랜섬웨어 감염, 해외 반도체 생산업체 해킹 사고 등 각종 사이버 위협이 높아지는 상황이다.

이에 KISA는 제조기업 CISO의 역량을 강화하고자 이번 교육을 마련했다. 교육은 중소기업을 위한 ‘Insight Ⅰ’과 중견기업을 위한 ‘Insight Ⅱ’로 나눠 무료로 운영하며, 회차별로 200명이 참여할 수 있다. 자세한 사항은 KISA CISO 누리집을 통해 확인 가능하다.

‘Insight Ⅰ’ 교육은 △기업경영과 정보보호 △CISO 역할과 주요 정보보호 업무 △정보유출에 따른 피해 사례 공유 △중소기업의 정보보호를 위한 대응체계 수립 등으로 구성했다.

‘Insight Ⅱ’는 기업에서 발생할 수 있는 각종 사고에 신속히 대응하기 위한 △기술적 보호조치 △정보보호 투자 △정보보호 조직 운영 등에 대해 중점적으로 다룰 예정이다.

모든 교육은 코로나19 상황을 고려해 온라인으로 진행하며, 오는 10월에는 각 지역에 위치한 사업체를 대상으로도 교육을 진행할 예정이다.

이 외에도 KISA는 신임 CISO를 위한 공통과정을 지난 7월에 진행했으며, CISO 누리집을 개설해 제도안내 및 신고방법, Q&A, CISO 길라잡이 등 각종 참고자료를 제공하고 있다.

KISA 임진수 사이버보안빅데이터센터장은 “최근 코로나19 등으로 산업 전반에 걸쳐 ICT와의 융·복합이 가속화되면서 정보보호의 중요성이 더욱 높아지고 있다”며, “KISA는 앞으로 CISO가 기업의 정보보호를 위한 대책을 마련하고, 각종 사이버 위협에 신속하게 대응할 수 있도록 보다 다양하고 체계적인 역량 강화 프로그램을 개발해 추진하겠다”고 말했다.
[원병철 기자(boanone@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)