[매일안전신문=이정자 기자] (주)ICR이 정보보호경영시스템 국제표준에 대한 인정을 획득하며 관련 인증 서비스 확대에 나섰다.
㈜ICR은 국제 인정기관인 IAS(International Accreditation Service)로부터 정보보호경영시스템 국제표준인 ISO/IEC 27001에 대한 인정을 획득했다고 밝혔다.
ISO/IEC 27001은 기업과 기관이 보유한 정보자산을 체계적으로 보호하기 위해 필요한 정보보호 관리체계 구축 및 운영 기준을 규정한 국제표준이다. 세계적인 국제 인정기관 IAS가 정보보호 정책, 위험평가, 접근통제, 사고 대응, 사업연속성 등 조직 전반의 정보보호 관리 수준을 엄격하게 평가한다.
이번 IAS 인정을 통해 (주)ICR은 ISO/IEC 27001 인증심사와 인증 의사결정 절차, 심사원 자격관리, 인증 운영체계 등이 국제 기준에 부합하는 수준으로 운영되고 있음을 공식적으로 인정받게 됐다.
(주)ICR은 이번 인정을 계기로 ISO/IEC 27001 인증 서비스를 본격적으로 운영하는 한편, 정보보호 분야 심사 전문성 향상과 인증 품질 고도화에도 힘쓸 계획이다. 이를 위해 심사원 자격 검증과 교육, 심사 역량 평가, 사후 모니터링 등을 지속적으로 실시해 인증 서비스의 신뢰도를 높인다는 방침이다.
(주)ICR 관계자는 “본사는 ISO 9001 품질경영시스템, ISO 14001 환경경영시스템, ISO 45001 안전보건경영시스템, ISO 37001 부패방지경영시스템, ISO 37301 규범준수경영시스템 등 다양한 경영시스템 인증 서비스를 제공하고 있다”며 “이번 ISO/IEC 27001 인정 획득을 통해 정보보호 분야까지 인증 서비스 범위를 확대하게 됐다. 많은 기업들이 정보보호경영 인증시스템 국제표준 ISO/IEC 27001 인증을 받고, 정보보호 리스크를 최소화할 수 있는 신뢰성을 확보할 수 있길 바란다”고 말했다.
[ⓒ 매일안전신문. 무단전재-재배포 금지]
