티에이케이정보시스템(대표 강기원)이 국제표준화기구(ISO)와 국제전기기술위원회(IEC)에서 제정한 정보보안관리시스템(ISMS)의 최신 국제 표준인 ‘ISO/IEC 27001:2022’ 인증을 18일 획득했다.

‘ISO/IEC 27001:2022’는 정보보호 분야에서 가장 권위 있는 국제 인증으로, 기업이 정보 자산의 기밀성, 무결성, 가용성을 유지하기 위해 구축한 보안 관리체계를 종합적으로 심사한 후 모든 평가 항목을 충족해야 부여된다. 2022년 개정판에서는 위험 기반 접근법(Risk-based Approach)을 강화하고, 사이버 공격, 클라우드 환경, 제로트러스트 아키텍처 등 최신 위협에 대한 대응 항목을 보완했다.

이번 인증은 티에이케이정보시스템이 수행하는 MES, PIMS, 그룹웨어, 컴퓨터 비전(결점 분류, 지능형 영상관제), 챗봇, 인프라 시스템 구축 등 주요 사업 분야 전반을 포함한다. 이를 통해 조직 내 정보 자산의 기획, 운영, 보호, 개선 전 과정에서 국제 표준에 부합하는 보안 관리체계를 갖추고 있음을 공식적으로 인정받았다.

인증을 획득하기 위해서는 조직적 통제, 인적 통제, 물리적 통제, 기술적 통제 등 4개 통제 영역(93개 세부 통제 항목)을 모두 충족해야 한다. 티에이케이정보시스템은 이번 인증을 위해 전사 정보보호 체계를 전면 점검하고, 보안 거버넌스 체계 수립, 위험 관리 프로세스 강화, 접근 통제 시스템 고도화, 사고 대응 체계 구축, 지속적인 모니터링 체계 마련 등 체계적인 보안 관리체계를 구축했다.

특히 이번 인증은 글로벌 IT 서비스 사업과 관련해 국제 보안 기준에 부합하는 서비스 운영체계를 갖추게 돼 고객사의 중요한 정보 자산을 더욱 안전하게 보호할 수 있는 기반을 마련했다는 평가를 받고 있다.티에이케이정보시스템은 이번 ‘ISO/IEC 27001:2022’ 인증이 회사의 정보보호에 대한 지속적인 투자와 노력을 대외적으로 인정받은 성과라고 강조하며, 단순한 보안 시스템 도입이 아니라 조직 내 모든 정보 관리 활동이 위험 기반으로 체계화된 것을 의미한다고 설명했다.

이어 최근 사이버 보안 위협이 날로 지능화되고 있는 상황에서 이번 인증 획득을 통해 고객사에 더욱 신뢰할 수 있는 IT 서비스를 제공할 수 있게 됐다며, 앞으로도 지속적인 보안 체계 고도화를 통해 도레이 그룹의 글로벌 디지털 혁신을 위한 IT 파트너 역할을 충실히 수행하겠다고 밝혔다.

한편 티에이케이정보시스템은 도레이첨단소재의 IT 전문 계열사로, 스마트팩토리, DX, AI, 클라우드 등 디지털 트랜스 포메이션 전 영역에서 토털 IT 솔루션을 제공하고 있으며, 이번 인증을 계기로 더욱 체계적이고 안전한 IT 서비스 제공을 통해 사업 영역 확대에 나설 계획이다.