'ISO 27001' 2023년 최초 인증 이후 2년 연속 사후심사 통과체계적 정보보호 관리 역량 확보 … 전사적 보안 문화 정착 주력
  • ▲ JW 과천 사옥. ⓒJW중외제약
    ▲ JW 과천 사옥. ⓒJW중외제약
    JW중외제약은 최근 국제 공인인증기관인 IGC인증원으로부터 정보보호 경영시스템 국제표준 'ISO 27001' 재인증을 획득했다고 27일 밝혔다.

    ISO 27001은 국제표준화기구(ISO, International Organization for Standardization)가 제정한 정보보호 관리체계에 대한 국제 표준인증이다. 조직 상황과 리더십, 계획, 지원 등 정보보호 경영시스템 요구사항과 4개 영역, 93개 항목에 대한 심사를 통과해야 인증을 유지할 수 있다.

    JW중외제약은 보안사고 예방 및 내부 프로세스 강화를 위해 2023년 ISO 27001 최초 인증을 취득했다. 이후 매년 사후심사를 통해 인증의 유효성을 검증받았으며 지난해 실시된 2차 사후심사에서도 적합성 판정을 받아 글로벌 기준에 부합하는 정보보호 경영 역량을 인정받았다.

    JW중외제약은 ISO 27001 재인증을 계기로 정보보호 경영시스템을 더욱 고도화하는 한편, 사이버 보안 위협에 선제적으로 대응할 수 있도록 주기적인 모니터링과 보안교육을 확대할 방침이다.

    JW중외제약 측은 "정보보호는 기업의 지속가능경영을 위한 필수 요소이자 고객과의 핵심적인 약속"이라며 "철저한 정보보호 프로세스 관리를 통해 글로벌 수준의 보안환경을 유지하고 대내외 신뢰도를 높이겠다"고 말했다.

    한편 JW중외제약은 국제 인증 획득과 더불어 실질적인 내부 보안 대응 역량을 높이기 위해 다각적인 노력을 기울이고 있다.

    한국인터넷진흥원(KISA)에서 제공하는 '사이버 위기대응 훈련'을 실시해 해킹 메일 유포, 악성코드 침투 등 실제 발생 가능한 위기상황에 대한 대응체계를 점검하고 임직원들의 보안의식을 고취하고 있다.