계열사간 정보보안부서 공동 대응

안녕하세요 선배님들, 규모가 조금 있는 업체에서

정보보안부서를 한팀으로 운영하는 것에 대한 법적 위반 요건이 있는지 궁금해서 문의 드립니다.

• ■현황 : 동일 건물에 여러개의 계열사가 존재함 (A사, B사, C사,D사, E사)

• ■계열사별로 정보보안부서를 둘수 없어 하나의 정보보안부서에서 계열사에 대한 정보보안 업무를 수행

• ■CISO, CPO 등 C그룹 담당자 들은 계열사 별로 별도로 선임되어 있음

문의내용

1) 위와 같은 구조에 대한 법적 위배사항

2) 위와 같은 구조에서 ISMS 등 인증심사를 수검 시 이슈사항

위와 같은 구조에서 업무를 진행해보신 선배님들의 고견을 기다립니다.

감사합니다!