5과목: 정보보안 관리 및 법규
1. 다음 중 조직의 정보보호 조직체계와 역할 및 책임에 대한 사항으로 가장 부적절한 것은?
- 정보보호 최고책임자 및 개인정보 보호책임자는 예산, 인력 등 자원을 할당할 수 있는 임원급으로 지정하고 관련 법령에 따른 자격요건을 충족하여야 한다.
- 모든 정보통신서비스제공자는 정보보호 최고책임자를 지정 및 신고하여야 한다.
- 조직 전반에 걸쳐 중요한 정보보호 및 개인정보 보호 관련사항에 대한 검토, 승인 및 의사결정(위험평가 결과, 내부감사 결과 등)을 할 수 있는 위원회를 구성하여 운영하여야 한다.
- 주요 직무를 수행하는 임직원 및 외부자를 주요 직무자로 지정하고, 주요 직무자를 최소한으로 지정하여 그 목록을 최신으로 관리하여야 한다.
(정답률: 49%)
오답 노트
임원급 지정 및 자격요건 충족: CISO의 실질적 권한 보장을 위한 필수 사항입니다.
위원회 구성 및 운영: 조직적 의사결정 체계 마련을 위해 필요합니다.
주요 직무자 지정 및 관리: 권한 오남용 방지를 위해 최소한으로 지정하고 최신화해야 합니다.