셀트리온, 국제표준 정보보안 인증 ISO 27001 획득

[보안뉴스 박미영 기자] 셀트리온이 GMP(Good Manufacturing Practice) 시스템 전반에 대해 정보보안경영시스템(ISMS, Information Security Management System) 관련 국제표준 인증 ‘ISO 27001’을 획득했다고 밝혔다.

[사진=셀트리온]

ISO 27001은 국제표준화기구(ISO, International Organization for Standardization)에서 제정한 정보보호 관리체계 관련 국제 인증으로, 정보보호 관리영역 11개 분야 및 133개 통제항목에 대해 ISO 인증기관의 심사와 검증을 통과해야 하는 권위있는 인증이다.

셀트리온은 지난 2022년 국가핵심기술 보유 사업자·2023년 국가첨단전략기술 보유 사업자로 연이어 지정됨에 따라 기술보호 관리체계 유지 및 검증에 대한 필요성이 증대됐으며, 정보보안 체계의 효과적인 관리와 정보보호 업무 표준을 확립 및 수준 개선을 위해 해당 인증을 추진하게 됐다. 이번 ISO 27001을 도입으로 △국가핵심기술 보호 △ESG 경영 기반 확보 △대내외 정보보안 신뢰성 증대 및 기업이미지 제고 △국내외 규제기관 및 외부감사 대응력 확보 등의 효과를 기대하고 있다.

셀트리온은 ESG(환경·사회·지배구조) 경영활동을 강화하고 지속가능한 제약·바이오기업으로 거듭나기 위해 지난 2020년부터 순차적으로 국제표준 인증 획득을 추진하고 있다. 이번 ISO 27001 획득으로 ISO 9001(품질경영시스템), ISO 14001(환경경영시스템), ISO 45001(안전보건경영시스템), ISO 37001(반부패경영시스템), ISO 22301(사업연속성경영시스템) 등 총 6개의 국제표준 인증을 취득하게 됐다.

셀트리온 관계자는 “국가첨단전략기술 지정기업으로서 기술 유출 방지를 위해 높은 수준의 정보보안 관리체계를 도입해 운영한 결과, 핵심기술경쟁력을 취급하는 GMP 시스템 전반에 대해 ISO 27001 인증을 획득하게 됐다”며, “이를 통해 고객과 파트너사뿐만 아니라 경제안보 관점에서도 안전하고 신뢰할 수 있는 기업임을 입증하고, 향후 글로벌 시장에서 높은 신뢰도를 구축하는데 기여할 것으로 기대된다”고 말했다.
[박미영 기자(mypark@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)