구태언 변호사 -CISO CPO의 기업내 역할과 책임을 위한 제언 (PPT 24page)
(테크앤로 대표변호사)
■ CISO
-명칭: 정보보호최고 책임자
-근거: 정통망법 제45조의 3
-기업에서 정보보안을 위한 기술적 대책과 법률 대응까지 총괄 책임을 지는 최고 임원
-금융회사는 CISO를 의무적으로 두어야 함
-총 자산 2조원 이상이면서 종업원수가 300명 이상인 금융회사는 CISO를 임원으로 임명해야 함
-기업의 경영목표를 이루기 위해 정보기술을 감독하고 전략을 세우는 것이 주 임무인 CIO와는 구별
■ CPO
– 명칭: 개인정보 보호책임자(개인정보보호법), 개인정보관리책임자(정통망법)
– 근거: 개인정보보호법 제31조, 정통망법 제27조
– 개인정보의 처리에 관한 업무를 총괄해서 책임 (개보법)
-이용자의 개인정보를 보호하고 개인정보와 관련된 이용자의 고충처리(정통망법)
[slideshare id=42521450&doc=tekcisocpotek-141209083553-conversion-gate01]