GC녹십자는 국제표준화기구 ISO가 제정한 정보 보호 및 관리 체계인 'ISO 27001' 인증 갱신과 더불어 'ISO 27701' 최초 인증을 취득했다고 20일 밝혔다.
GC녹십자는 기존 ISO27001 인증의 안정적 유지와 ISO27701 신규 인증으로 정보보호 및 개인정보보호 관련 국제 표준에 부합하는 체계적이고 신뢰성 있는 관리 역량 입증했다. 안전하고 신뢰할 수 있는 정보보호 관리체계를 구축했으며, 인증된 관리체계를 기반으로 글로벌 파트너사의 사이버 보안 요구에 적절히 대응하고 있음을 나타낸다.
지난 2021년 GC녹십자는 ISO27001 최초 인증을 획득한 후, 정보 자산 보호 프로세스를 체계적으로 수립하고 이를 지속적으로 운영 및 관리해 갱신 인증에 성공했다. 정보보안경영시스템 국제 표준인 ISO27001은 정보 보호 및 관리 분야의 가장 권위 있는 인증이다. 조직적, 인적, 물리적, 기술적 4개 분야 93개 항목에 대한 기준을 충족하는지 평가한다.
ISO27001 인증의 확장 영역인 ISO27701은 개인정보 보호 및 개인 데이터 취급에 대한 표준 인증으로 조직의 개인정보 관리 절차, 암호화, 비식별화, 서비스 안전성 등 8개 분야 49개 항목 기준을 충족하는지 평가한다.
강형묵 GC녹십자 정보보안 최고책임자(CISO)는 "적극적인 정보보호 관리체계 운영 및 관리를 통해 ISO27001 인증 갱신 및 ISO27701 신규 인증을 획득하게 됐다"라며 "고객과 파트너사뿐 아니라 글로벌 시장에서도 안전하고 신뢰할 수 있는 기업을 입증하는데 기여할 것으로 기대된다"라고 말했다. 강민성기자 kms@dt.co.kr
