ISMS-P 인증은 과학기술정보통신부와 개인 정보보호위원회가 공동 고시하는 보안 관리 체계다. 개인 정보를 포함한 정보 전체를 보호하기 위해 기업이 정보 자산을 어떻게 관리하는지에 대한 절차를 검증하고 그 절차에 따라 기업 활동을 영위하는지 확인 후 인증을 부여한다.
인증 획득 조건은 △정보보호 관리체계 수립·운영(16개) △보호대책 요구사항(64개) △개인정보 처리단계별 요구사항(22개) 등 각 영역별 총 102개 인증 기준과 인증위원회 적합성 심사를 통과해야 한다. 인증 취득 후에도 매년 정기 심사를 통해 인증 유지 여부를 평가한다.
그린카 김경봉 대표는 “IT서비스 기업 뿐만이 아니라 국내 전 기업들의 개인정보보호 관리는 필수 불가결한 것으로 인식하고 있다”며 “이번 ISMS-P 인증과 더불어 향후 보안체계를 강화하여 ESG 선도기업으로 건전한 성장에 힘쓰겠다”고 말했다.
valeriak97@autocast.kr