삼성바이오로직스, 정보보호 2종·부패방지경영 국제표준 획득

최고 권위 정보보호 국제인증 2종 동시 획득...글로벌 CDMO 기업 최초

[보안뉴스 박미영 기자] 삼성바이오로직스가 국제표준화기구(ISO)의 국제표준 인증 △ISO 27001(정보보호 관리 체계) △ISO 27017(클라우드 서비스 정보보호 관리체계) △ISO 37001(부패방지경영시스템) 등 총 3건의 인증서를 수여받았다고 밝혔다.

[사진=삼성바이오로직스]

삼성바이오로직스는 2019년 업계 최초로 획득한 정보보호 ‘ISO 27001’ 인증을 갱신함과 동시에 클라우드 특화 정보보호 인증인 ‘ISO 27017’을 신규 획득해 글로벌 최고 수준의 보안관리체계를 인정받았다.

특히 ‘ISO 27017’ 인증은 디지털 전환 가속화에 따라 클라우드 환경에서도 고객정보 보호 수준을 높인 것으로, 최고 권위 정보보호 국제표준인 ‘ISO27001’ ‘ISO27017’를 모두 획득한 것은 CDMO 업계에서 삼성바이오로직스가 유일하다.

또한, 삼성바이오로직스는 전체 사업 부문에 대해 부패 방지를 위한 경영시스템인 ‘ISO 37001’을 획득하며 준법경영(Compliance) 및 부패방지역량을 증명했다.

삼성바이오로직스는 바이오의약품을 위탁개발생산하는 CDMO 비즈니스의 특성상 본격적인 생산에 돌입하기에 앞서 고객사들로부터 제품과 관련된 모든 정보들을 전달받는다.

이러한 정보들은 제품 개발에 필요한 구체적인 데이터에서부터 대량 생산을 위한 기술 등 고객사의 핵심 정보를 포함하고 있기 때문에 CDMO기업에게 정보보호 역량과 윤리경영시스템은 필수적이다.

삼성바이오로직스는 이번 글로벌 ISO 국제표준 3종 동시 획득으로 글로벌 고객사들의 신뢰를 한층 더 끌어올릴 수 있게 됐다.

한편, 삼성바이오로직스는 이날 업계 최초로 ‘통합경영시스템 인증 우수 기업 어워드(Excellence Award for Integrated Management System Award)’를 수상했다. 통합경영시스템 인증 우수 기업 어워드는 BSI가 국제규격 요구 사항을 기반으로 기업을 선정해 수여한다.

BSI 측은 삼성바이오로직스가 국제표준 요건에 따라 ISO 22301(사업연속성관리)를 시작으로 ISO 27001(정보보호), ISO 14001(환경경영), ISO 45001(안전보건), ISO 50001(에너지경영), ISO 9001(품질경영), ISO 27017(클라우드보안), ISO 37001(부패방지경영)까지 총 8개 부문 인증을 취득해 현재까지 우수하게 관리하고 있다는 점을 수상 배경으로 설명했다.

존림 삼성바이오로직스 사장은 “기업의 역할과 책임에 대한 사회적 기대에 부응하고 이해관계자들의 요구를 만족시키기 위해 ESG 경영에 최선을 다할 것”이라고 말했다.
[박미영 기자(mypark@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)