Ⅰ. 서론

기업에게 있어서 개인정보 유출 등의 보안사고는 이미지 실추와 함께 금전적 피해로 인해 기업 존폐의 위기로까지 이어질 수 있다. 이러한 문제에 대응하고 해결 방안을 수립하기 위해서는 법적 요구사항 외에 사회적 책임도 충분히 고려해야 한다. 이러한 요구사항을 해결하기 위해서는 기업 경영진 및 이사회의 관심과 지지, 책임성, 준거성에 기반을 둔 정보보호 거버넌스 프레임워크의 수립이 필수적이라 할 수 있겠다.

기업은 이러한 문제에 대응하고 해결 방안을 수립하기 위해 개인정보 관련 법안에 대한 준수 의무를 충실히 이행해야 하며 법적 요구사항 외의 사회적 책임 역시 충분히 고려해야 한다. 이러한 요구사항을 해결하기 위해서는 기업 경영진 및 이사회의 관심과 지지, 책임성, 준거성에 기반을 둔 정보보호 거버넌스 프레임워크의 수립이 필수적이다.

정보보호 거버넌스는 조직에서 운영 중인 정보보호 관리체계와의 명확한 관계 정립과 유기적인 연동이 필요하다. 기업 거버넌스를 위해서는 효과적인 내부통제 시스템이 작동되고 있음을 입증해야 하는데 기업 거버넌스를 위한 최근 동향에서 주목할 점은 조직 운영 위험의 일부로서 정보보호를 포함하고 있다는 점이다.