IT보안에 대한 CEO의 역할 제고와 책임을 부여하도록 하여 CEO가 연간 IT보안계획을 직접 승인하고 이행여부를 확인토록 하며 임원성과평가와도 연계하도록 유도하겠다.
그럼에도 불구하고 발생하는 여러 가지 불가피한 침해사고에 대해서는 신속한 위기대응 및 재해복구 체계 구축으로 피해확산을 최소화하도록 하겠습니다. 항목별로 보다 구체적으로 설명 드리도록 하겠습니다. 첫 번째, IT보안 투자 및 조직역량강화 내용입니다. 먼저 IT보안에 대한 CEO의 역할 제고와 책임을 부여하도록 하겠습니다. 현재 IT보안에 대한 CEO 등의 저조한 관심도가 보안사고의 주요 원인 중 하나로 지적되고 있습니다. 최근 한 보안연구기관에서의 설문조사에서도 가장 문제가 ‘임직원의 인식결여’ 등 인적문제를 지적하였고, 그에 대한 해결방안도 ‘경영진의 관심 제고’라고 답변한 바 있습니다. 이를 위해 CEO가 연간 IT보안계획을 직접 승인하고, 그 이행여부를 확인토록 하며, 임원성과평가와도 연계하도록 유도토록 하겠습니다. 3페이지입니다. 두 번째, 정보보호최고책임자(CISO) 지정을 의무화하겠습니다. 현재 상당수 금융회사는 정보최고책임자가 정보보호최고책임자를 겸직하거나 CISO를 지정하지 않고 있는 실정입니다. 이에 따라 일정 규모 이상의 금융회사의 경우에는 CISO 지정을 의무화하고, CISO 업무범위, 자격요건, 책임, 권한 등을 전자금융거래법을 개정해서 명시토록 하겠습니다. 또한, IT보안업무와 관련된 정보교류, 주요 정책방향 협의 등을 위해서 CISO 협의체를 운영토록 하겠습니다. 다음으로 IT보안인력과 IT보안투자 확대 관련되는 사항입니다.