이 표준은 CSO의 주요 책임과 핵심역량, 경험, 교육과 보상 뿐 아니라 직무모델 등에 대한 설명을 포함하고 있으며, 민간과 공공 모두에 적용할 수 있다.

이와 관련해 KISA는 “최근에 국내 정부기관이 정보보호 종합대책을 발표하며 중앙행정기관 및 지자체와 일정규모 이상의 기업들에 CSO제도 도입을 의무화하고 있다”며 “이에 앞서서 이 표준과 같은 가이드라인을 제시, CSO의 역할을 정의할 필요가 있다”고 주장했다.

[최한성 기자(boan1@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>