금융회사 내 최적의 정보보호조직 형태에 대한 연구 - 경영진(CISO, CIO, CPO) 관계를 중심으로 -
A Study on Optimal Information Security Organizational Form in Financial Companies - Based on the Relationship between Management -
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
금융회사의 정보보호조직 형태는 정보기술최고책임자(CIO)와 정보보호최고책임자(CISO), 개인정보보호책임자(CPO)의 책임과 역할 부여에 따라 다양한 조직 구성의 형태를 갖는다. 하지만 이러한 다양한 형태의 정보보호조직이 최적의 조직 형태인지는 살펴볼 필요가 있다. 본 연구에서는 CISO, CIO, CPO관계 측면에서 다양한 정보보호조직 형태 가운데 일반적으로 금융회사가 갖는 정보보호조직 형태 중 대표적인 6개 조직형태를 후보군으로 선정하고금융회사만이 갖는 몇 가지 고유한 특성과 공인된 외부의 정보보호 거버넌스 요소를 평가척도로 활용하여 최적의 금융회사 정보보호조직 구성 형태가 어떤 모습인지 연구 및 도출해보고자 한다.
Abstract
The form of information security organization of a financial company has various organizational forms in accordance withthe responsibilities and roles of the Chief Information Officer (CIO), the Chief Information Security Officer (CISO) and theChief Privacy Officer (CPO). However, it is necessary to examine whether these various types of information protectionorganizations are the optimal organizational forms. In this study, six types of information security organizations among thevarious types of information security organizations in terms of CISO, CIO, and CPO relationship were selected ascandidates. This paper aims to study and elucidate the optimal organizational form of information security for financialcompanies.
참고문헌 (12)
- Financial Services Commission, "Comprehensive measures to strengthen financial computer security", pp.13~ (2013)
- Ministry of Science and Technology, No. 2015-0324, Designation of Information Security Management System Certification Body, , ~ (2015)
- Korea Internet, "Information Security Management System (ISMS) Certification Guidebook", pp.38~ (2017)
- Korea Internet, "PIMS Certification Guidebook (Volume 1) - Operating System", pp.18~19 (2017)
- "Financial Regulatory Complaints Portal"[URL]
- Financial Services Commission, "Shadow Regulation Improvement by Administrative Guidance" (2015)
- Financial Services Commission, "Strengthening Information Technology (IT) Sector Inspection of Financial Institutions" (1999)
- Financial Supervisory Service, "IT Inspection Service Guide (January, 17)" (2017)
- Financial Supervisory Service, "Holding a Briefing Session on Supervision and Inspection of the IT & FinTech Division in 2018" (2018)
- Korea Information Security Agency, "Standardization Study on Information Protection Governance for Information and Communication Companies", 80~83 (2008)
- 김정덕, "개인정보보호 거버넌스의 효과적인 구현을 위한 핵심성공요인에 관한 연구", 정보보호학회논문지, 21(5), pp.197~204 (2011), 한국정보보호학회
- Thomas L. Saaty, "Analytic Hierarchy Process;Encyclopedia of Operations Research and Management Science" (2013), Springer