CISO 현장전문가 포럼 발대식과 제1회 토론회 행사 (사)한국사이버감시단, 'CISO 현장전문가 포럼' 개최!
□ 사단법인 한국사이버감시단(대표이사 공병철)은 공공기관과 기업 현장에서 활동하는 정보보호최고책임자(CISO) 전문가와 회원 간의 공동 노력을 통해 정보보호거버넌스 구현의 국내외 동향을 분석하고 CISO의 비전을 수립하며, 글로벌 인터넷 환경의 지능화·고도화되는 사이버 공격에 신속히 대응하고 정보보호 위험관리 전략을 제시하는 임원으로써의 다양한 능력 향상을 통해 국가 사이버 보안 역량 강화를 목적으로 하는 'CISO 현장전문가 포럼' 발대식 행사 및 제1회 토론회 행사를 ‘정보보호최고책임자(CISO) 자격요건과 역할론’ 주제로 15일 서울 강남 한국과학기술회관 신관 지하 1층 소회의실2에서 개최한다고 밝혔다.
△ 지난 2018년 6월 12일 과학기술정보통신부는 정보통신망 이용촉진 및 정보보호 등에 관한 법률(제45조의3제3항 및 제7항 신설 등) 정보보호최고책임자의 겸직을 금지하고, 자격요건 등을 대통령령으로 정하는 개정안을 통과시켰으며, 중기업 이상의 정보통신서비스 제공자, 자본금 1억 원 이하의 부가통신사업자를 제외한 모든 전기통신사업자와 정보보호관리체계(ISMS) 인증을 받아야 하는 모든 정보통신서비스 제공자 등 4만1천 여 개 기업은 정보보호최고책임자를 의무 지정하고 이를 과기정통부장관(중앙전파관리소장에게 위임)에게 신고하는 시행령을 지난 2019년 2월 20일 입법예고 하였다.
△ 시행령에는 자산총액 5조원 이상인 정보통신서비스 제공자와 정보보호 관리체계 인증을 받아야 하는 정보통신서비스 제공자 중 자산총액 5천억 원 이상인 기업의 정보보호최고책임자는 정보보호관리체계 수립, 취약점 분석·평가, 침해사고 예방·대응 등의 정보보호 업무에 전념할 수 있도록 다른 직무의 겸직을 제한하고 있다. (대상기업 123개)
△ 정보보호최고책임자는 정보보호 또는 정보기술 관련 전문 지식이나 실무 경험이 풍부한 자 중에서 지정하도록 하고, 다른 직무의 겸직이 제한된 정보보호최고책임자는 상근하는 자로서 다른 회사의 임직원으로 재직 중이지 아니한 자여야 하며, 4년 이상의 정보보호 분야 경력자이거나, 2년 이상의 정보보호 분야 경력자로서 정보기술 분야 경력과 합하여 5년 이상인 자로 지정하도록 자격요건을 정하고 있다.
△ 특히, 금융권은 전자금융거래법 제21조의2(정보보호최고책임자 지정) 의거하여 2014년부터 CISO 전담제를 시행하고 있으며, 국내 152개 금융기관 중에서 CISO 지정하여 운영하고 있는 곳은 119개(78.3%)이며, 은행은 100% 지정되어 있다. (출처: 금융정보화 추진현황)
△ 포럼 행사 문의는 사무국 사단법인 한국사이버감시단으로 02-555-0816
□ 포럼 개요
∙ 주최 : (사)한국사이버감시단, 정보보호인정협회
∙ 후원 : (사)한국인터넷정보학회, (사)한국정보통신진흥협회, (사)한국산업기술보호협회, (사)한국IT전문가협회, 한국기업보안협의회, (사)대한병원정보협회, 병원정보보안협의회, 국방정보통신협회, 한국방위사업연구원, 세종대 국방사이버안보연구센터, 경북산업직업전문학교, 전자신문, 데일리시큐, ㈜베스핀글로벌, ㈜세인트시큐리티, ㈜소테리아, ㈜아이티스테이션, ㈜안랩, ㈜에스링크, ㈜에이써티, ㈜유니포인트, ㈜제이디알, ㈜제이시큐어플랫폼, ㈜지란지교시큐리티, ㈜케이사인, ㈜케이씨에이, ㈜파수닷컴, ㈜줌마, 지능정보보안아카데미, ㈜SD아카데미, ㈜솔데스크, ㈜구트
* 행사 일시 : 2019년 4월 15일(월) 15:00 ~ 18:00
* 행사 장소 : 한국과학기술회관 신관 지하 1층 소회의실2
□ (사)한국사이버감시단 공병철 대표이사는
△ “글로벌 인터넷 환경의 지능화·고도화되는 사이버 공격에 신속히 대응하고 정보보호 위험관리 전략을 제시하는 정보보호최고책임자(CISO)는 조직의 임원진으로써 다른 조직의 임원들과의 원활한 소통과 협업을 통하여 조직內 정보보호관리체계(거버넌스) 구축과 관리적, 물리적, 기술적, 법률적 전문성 강화를 실현하는 중요한 역할을 담당하고 있습니다.
△ 'CISO 현장전문가 포럼'은 정부부처와 공공 부문의 보안 전담조직(정보보호담당관)과 일선 현장에서 활동을 하고 있는 CISO이거나, CISO가 되고자 하는 이들에게 조직의 C-level 임원으로 활동하기 위한 다양한 전문적 지식을 공유하고 현장전문가 CISO의 권익 향상과 국가 사이버보안 역량 강화에 기여해 나갈 것입니다.” 라고 밝혔다.
2019_0404-CISO현장전문가포럼-보도자료(발대식_및_토론회).pdf
