금융회사 내 최적의 정보보호조직 형태에 대한 연구 - 경영진(CISO, CIO, CPO) 관계를 중심으로 - (A Study on Optimal Information Security Organizational Form in Financial Companies - Based on the Relationship between Management -)

서지정보

· 발행기관 : 한국정보보호학회
· 수록지 정보 : 정보보호학회논문지 / 28권 / 4호 / 941 ~ 950페이지
· 저자명 : 김상호, 김인석

초록

금융회사의 정보보호조직 형태는 정보기술최고책임자(CIO)와 정보보호최고책임자(CISO), 개인정보보호책임자(CPO)의 책임과 역할 부여에 따라 다양한 조직 구성의 형태를 갖는다. 하지만 이러한 다양한 형태의 정보보호조직이 최적의 조직 형태인지는 살펴볼 필요가 있다. 본 연구에서는 CISO, CIO, CPO관계 측면에서 다양한 정보보호조직 형태 가운데 일반적으로 금융회사가 갖는 정보보호조직 형태 중 대표적인 6개 조직형태를 후보군으로 선정하고금융회사만이 갖는 몇 가지 고유한 특성과 공인된 외부의 정보보호 거버넌스 요소를 평가척도로 활용하여 최적의 금융회사 정보보호조직 구성 형태가 어떤 모습인지 연구 및 도출해보고자 한다.

영어초록

The form of information security organization of a financial company has various organizational forms in accordance withthe responsibilities and roles of the Chief Information Officer (CIO), the Chief Information Security Officer (CISO) and theChief Privacy Officer (CPO). However, it is necessary to examine whether these various types of information protectionorganizations are the optimal organizational forms. In this study, six types of information security organizations among thevarious types of information security organizations in terms of CISO, CIO, and CPO relationship were selected ascandidates. This paper aims to study and elucidate the optimal organizational form of information security for financialcompanies.

참고자료

· 없음