인더뉴스 장승윤 기자ㅣ동아쏘시오홀딩스(대표 정재훈)는 영국왕립표준협회(BSI)로부터 정보보호 경영시스템 국제표준 ‘ISO 27001’ 재인증과 개인정보보호 경영시스템 국제표준 ‘ISO 27701’ 신규 인증을 받았다고 14일 밝혔습니다.
ISO 27001은 국제표준화기구에서 제정한 정보보호경영 시스템입니다. 인증을 위해서는 정보보호 정책, 물리적 보안, 접근통제, 법적 준거성 등 정보보호 관리 영역 14개 분야와 114개 세부 항목에 대한 심사과정을 모두 통과해야 합니다.
동아쏘시오홀딩스는 2019년에 ISO 27001 인증을 처음 획득한 이후 2년간 사후심사를 통해 인증의 유효성을 검증 받았습니다. 갱신주기에 따라 3년째에 받은 올해 갱신심사에서 적합성 검증을 통해 재인증 받았습니다.
개인정보보호 경영시스템 ISO 27701은 ISO 27001의 확장 영역으로, 회사가 개인정보보호를 위한 요구사항을 준수하고 있는지 검증합니다. 조직의 개인정보 관리절차, 비식별화, 정보주체의 권리보장 등 8개 분야 49개의 유럽 개인정보보호법에서 요구하는 관리 기준 가이드라인에 부합해야 취득 가능합니다.
동아쏘시오홀딩스는 이번 ISO 27701 인증을 시작으로 그룹 내 제조·생산·연구분야·물류 등 다양한 업종의 계열사 전반으로 개인정보보호 경영시스템 구축을 확대해 나갈 계획입니다.
정재훈 동아쏘시오홀딩스 대표이사는 "동아쏘시오홀딩스는 그룹 전반의 지속가능성 및 경쟁력 향상을 위해 글로벌 수준의 정보보호 및 개인정보보호 경영시스템을 구축하고 내재화하고 있다"며 "그룹사 전반에 정보보호 및 개인정보보호 안정성을 확보해 글로벌 비즈니스에 대응할 것"이라고 말했습니다.