오티아이, 국제 정보보호경영시스템 ISO/IEC 27001 획득

오티아이(대표이사 장영수)가 정보보호경영시스템 국제 표준인 ISO/IEC 27001 인증을 최초로 취득했다고 30일 밝혔다. ISO/IEC 27001은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 정보보호 분야 최고 권위의 국제 표준으로, 조직의 정보자산 보호 수준과 관리 체계를 종합적으로 평가해 부여된다.

이번 인증을 통해 오티아이는 정보보안 위험 관리, 개인정보 보호, 업무 연속성 확보 등 정보보호 전 영역에서 국제 기준에 부합하는 정책과 절차, 기술적·관리적 통제 체계를 구축·운영하고 있음을 공식적으로 인정받았다.

회사는 인증 취득을 위해 전사 차원의 정보보호 정책과 프로세스를 정비하고, 정보자산 관리 체계 강화, 접근권한 관리 고도화, 보안 위험 식별 및 대응 체계 구축, 임직원 대상 정보보호 교육과 인식 제고 활동 등을 단계적으로 추진해 왔다. 이를 통해 잠재적인 위험요인을 사전에 식별하고 신속히 대응할 수 있는 시스템을 마련, 전반적인 보안 역량을 끌어올렸다는 설명이다.

특히 고객 정보와 기업의 핵심 정보자산을 안전하게 보호할 수 있는 보안 수준을 객관적인 국제 인증으로 입증함에 따라 고객 및 파트너사와의 신뢰가 한층 강화되고, 중장기적 성장을 뒷받침할 수 있는 기반도 확보했다는 평가다.

장영수 오티아이 대표는 “급변하는 IT 환경 속에서 정보보호의 중요성이 더욱 커지는 가운데 당사의 관리체계가 국제적인 기준에 맞춰 체계적으로 구축·운영되고 있음을 인정받은 결과”라며 “앞으로도 지속적인 보안 관리체계 고도화를 통해 고객이 더욱 안심하고 신뢰할 수 있는 기업으로 성장해 나가겠다”고 말했다.