[대학저널 임춘성 기자] (주)ICR이 국제 인정기관 IAS(International Accreditation Service)로부터 정보보호경영시스템 국제표준인 ISO/IEC 27001 인정 자격을 획득했다고 밝혔다.

ISO/IEC 27001은 기업과 기관이 정보자산을 체계적으로 보호하기 위해 갖춰야 할 정보보호 관리체계의 요구사항을 담은 국제표준이다. IAS는 정보보호 정책과 위험관리, 접근통제, 사고 대응, 사업연속성 등 인증 운영 전반을 국제기준에 따라 평가하는 세계적인 인정기관이다.

이번 인정 획득으로 (주)ICR은 ISO/IEC 27001 인증심사, 인증결정, 심사원 관리, 인증 운영체계 등이 국제기준에 따라 적정하게 운영되고 있음을 공식적으로 인정받게 됐다.

한편 최근 개인정보 보호와 사이버 보안에 대한 관심이 높아지면서 기업의 정보보호경영시스템 구축 중요성도 함께 커지고 있다. 특히 국내외 거래처와 발주기관을 중심으로 협력사의 ISO/IEC 27001 인증 보유 여부와 정보보호 관리 수준을 확인하는 사례가 증가하고 있다.

이러한 가운데, (주)ICR이 미국 기반의 세계적인 국제 인정기관 IAS의 엄정한 평가를 거쳐 ISO/IEC 27001에 대한 인정을 획득했다는 것은 자사 정보보호경영시스템 인증 체계의 높은 신뢰도를 보여주는 결과라는 게 업체 측 설명이다.

(주)ICR은 이번 인정을 계기로 ISO/IEC 27001 인증 서비스를 본격적으로 운영하고, 정보보호 분야의 심사 전문성과 인증 품질을 지속적으로 강화해 나갈 계획이다. 이를 위해 심사원 적격성 검토와 교육, 심사 역량 평가, 지속적인 모니터링 등을 실시하며 인증심사의 신뢰성을 높여 나갈 방침이다.

업체 관계자는 “본사는 ISO 9001 품질경영시스템, ISO 14001 환경경영시스템, ISO 45001 안전보건경영시스템, ISO 37001 부패방지경영시스템, ISO 37301 규범준수경영시스템 등 다양한 경영시스템 인증 서비스를 제공하고 있다. 이번 ISO/IEC 27001 인정 획득을 통해 정보보호 분야까지 인증 서비스 범위를 확대하게 됐다. 많은 기업들이 정보보호경영 인증시스템 국제표준 ISO/IEC 27001 인증을 받고, 정보보호 리스크를 최소화할 수 있는 신뢰성을 확보할 수 있길 바란다”고 전했다.

 

[ⓒ 대학저널. 무단전재-재배포 금지]