4차 산업혁명 시대가 도래하면서 ‘데이터’를 사용하고 관리하는 기술의 중요성이 커지고 있습니다. 특히 기업들은 회사가 보유하고 있는 산업 기술 정보와 고객의 개인정보를 체계적으로 관리하지 않을 경우 회사와 고객에게 막대한 피해를 야기할 수 있어 더욱 각별한 주의가 필요하죠!

이렇게 데이터 관리의 중요성이 대두되는 오늘날! 최근 대웅제약은 국제표준화기구(ISO)가 제정한 국제표준 정보보호 및 개인정보보호 인증을 동시에 획득해 화제를 모았는데요. 대웅제약은 왜 업계 최초로 국제표준 정보보호 인증에 나섰을까요?

오늘 대웅제약 뉴스룸에서 그 이유를 속속 파헤쳐 보겠습니다!

“제약업계 최초” 국제표준 정보보호(ISO27001)·개인정보보호(ISO27701) 인증 동시 획득

지난 2월 23일, 대웅제약은 제약업계 최초로 국제표준화기구(ISO)*가 제정한 ‘국제표준 정보보호 인증(이하 ISO27001)’과 ‘국제표준 개인정보보호 인증(이하 ISO27701)’을 동시에 획득했습니다.

*국제표준화기구(ISO): 국제적으로 통일된 표준을 제정하는 기구

ISO27001과 ISO27701은 정보보호 분야에서 가장 권위가 있는 국제표준 인증으로 알려져 있는데요. 인증을 획득하려면 유럽연합(EU)의 개인정보보호법(GDPR)에서 요구하는 수준 높은 가이드라인에 따라 정보보호 정책, 물리적 보안, 접근통제, 법적 준거성 등의 기준을 엄격한 심사 과정을 거쳐 통과해야 합니다.

“글로벌 수준의 정보보호 시스템 구축” 대웅제약이 획득한 ISO27001 인증 범위는?

정보보호 경영시스템의 글로벌 표준에 해당하는 ‘ISO27001’.

ISO27001은 기업의 정보보호 정책/조직, 자산관리, 접근통제 등 14개 분야에서 114개 관리 기준을 모두 만족해야만 인증받을 수 있는데요. 회사가 정보자산의 기밀성, 무결성, 가용성을 보호하기 위한 프로세스를 체계적으로 수립하고 문서화하여 이를 지속적으로 운영 및 관리하고 있는지 검증받아야 획득할 수 있습니다.

이번에 대웅제약이 획득한 ISO27001 인증 범위는 국가핵심기술 지정 생산기술을 포함한 대웅제약 의약품 제조와 생산, 연구개발 업무로, 인증 범위의 대상이 되는 거점은 오송과 향남에 위치한 생산공장과 용인 연구소입니다.

“고객 프라이버시 보호” 대웅제약이 획득한 ISO27701 인증 범위는?

개인정보보호 경영시스템의 글로벌 표준에 해당하는 ‘ISO27701’.

ISO27701은 ISO27001의 확장판으로, 회사가 개인정보 보호를 위한 요구사항을 얼마나 잘 준수하고 있는지 검증하는 기준이라고 할 수 있습니다. ISO27701 인증을 받으려면 회사의 개인정보 관리 절차, 비식별화, 정보 주체의 권리보장 등 8개 분야에서 49개 관리 기준을 모두 만족해야 합니다.

대웅제약이 획득한 ISO27701 인증 범위는 제조∙생산∙연구분야 개인정보에 해당되는 임상 시험 관련 개인정보입니다.

대웅제약이 ISO27001 · ISO27701 인증을 획득한 이유는?

이번 ISO27001 · ISO27701 동시 획득은 대웅제약이 글로벌 수준의 정보보호 및 개인정보 위험관리 시스템을 구축하고, 안전한 의약품 제조∙생산∙연구개발 업무 환경을 마련했다는데 큰 의의가 있습니다.

대웅제약의 이러한 노력은 국내외 파트너사는 물론, 고객들의 신뢰도 향상에 크게 기여할 것으로 예상되는데요! 뿐만 아니라, 이제는 기업의 지속 성장을 위해 선택이 아닌 필수가 된 ‘ESG 경영’의 보폭을 넓히는데도 긍정적인 영향을 미칠 것으로 기대됩니다.

오늘날 기업의 미래를 좌우하는 핵심 가치로 ‘ESG 경영’이 주목을 받으면서, 산업계 전반에서 환경(Environmental), 사회적 책임(Social), 지배구조(Governance)와 같이 비재무적인 요소를 고려해 기업의 지속가능한 성장을 추구하는 ESG 경영이 강조되고 있죠! 이 거대한 흐름은 국내외 제약·바이오 업계도 예외없이 불어와 변화의 바람을 일으켰습니다.

대웅제약 역시 안전하고 효율적인 제조공정 운영, 지속적인 사회공헌 활동, 유연하고 수평적인 기업문화 정착 등을 통해 ESG 경영을 강화해왔는데요. 이번에 대웅제약이 획득한 국제표준 정보보호 인증은 ESG 요소 중 사회적 책임경영(S)에 부합하는 활동으로, 대웅제약은 이를 통해 글로벌 수준의 ESG 경영에 더욱 속도를 낼 수 있을 것으로 기대됩니다.

지금까지 대웅제약의 국제표준 정보보호 인증(ISO27001) 및 개인정보보호 인증(ISO27701) 동시 획득 소식을 전해드리며, 2022년 대웅제약의 ‘ESG 경영’ 활동 현황도 함께 소개해 드렸습니다!

요즘 착한소비, 기후위기, 공정, 개인정보 보호 등이 사회 이슈로 떠오르며 미래 세대를 위한 ESG 경영이 전 세계적인 화두가 되고 있죠! 대웅제약 역시 미래 세대와 지구를 위해 앞으로도 환경, 사회, 지배구조 모든 분야에서 지속가능한 ESG 경영을 실천하는데 누구보다 앞장서겠습니다!