그 주요한 내용은 개정 법률에서 금융회사에 정보보호최고책임자를 반드시 두도록 하고 있으며, 시행령에서 정하는 회사의 경우에는 임원으로 임명하도록 하고 있습니다. 그래서 내부 인력자원과 시장의 여건 등을 종합적으로 감안하여 총자산 2조 원 이상이면서 종업원 수가 300인 이상의 금융회사의 경우에는 정보보호책임자를 임원으로 지정하도록 하였습니다. 개정안의 주요 내용에 대해서 말씀드리겠습니다.
향후 계획에 대하여 말씀드리겠습니다. 금융기관 검사 및 제재에 관한 규정은 개정 규정 공고일부터 시행할 예정이며, 적용대상의 경우는 시행일 이후에 취급된 여신뿐만 아니라 시행일 이전에 취급된 여신 중에서 아직도 제재절차가 완료되지 않은 여신을 포함하였습니다. 내규 반영을 위한 행정지도의 경우에는 내일 날짜로 공문으로 시행하여 추진토록 하겠습니다. 이상으로 두 번째 안건 말씀드렸습니다. 세 번째 브리핑 자료입니다. 금융회사의 IT 보안 강화를 위한 정보보호최고책임자(CISO) 운영계획에 대하여 말씀드리겠습니다. 먼저, 추진배경입니다. 정보보호최고책임자를 임원으로 임명해야 하는 금융회사의 범위와 그 자격요건을 규정한 전자금융거래법 시행령이 3월 22일 규개위를 통과하여 향후에 국무회의 등을 거쳐서 5월 15일부터 시행될 예정입니다. 시행령 시행일부터는 CISO가 원칙적으로 임명 운영되어야 하기 때문에 금융회사들의 사전 준비가 필요하다고 생각됩니다. 개정안의 주요 내용에 대해서 말씀드리겠습니다. 이 내용은 여러분도 잘 아시다시피 ‘금융 IT 보안강화 종합대책’과 이에 따른 전자금융거래법 개정에 따른 후속조치가 되겠습니다. 2페이지입니다. 그 주요한 내용은 개정 법률에서 금융회사에 정보보호최고책임자를 반드시 두도록 하고 있으며, 시행령에서 정하는 회사의 경우에는 임원으로 임명하도록 하고 있습니다. 그래서 내부 인력자원과 시장의 여건 등을 종합적으로 감안하여 총자산 2조 원 이상이면서 종업원 수가 300인 이상의 금융회사의 경우에는 정보보호책임자를 임원으로 지정하도록 하였습니다.