정보보호 및 개인정보보호 경영방침
현대이지웰은 개인정보보호법에 따라 이용자의 개인정보보호 및 권익을 보호하고 개인정보와 관련한 이용자의 고충을 원활하게 처리하는데 목표를 두고 노력합니다.
관리체계 구축 · 운영현황, 프로세스 점검 등을 통한 내부체계 강화 · 협력사 보안관리 현황 점검 및 개선 리스크 관리
· 임직원 인식제고를 위한 활동 강화 · 사고예방, 대응체계 점검 및 개선
정보보호 및 개인정보보호 경영방침
현대이지웰은 개인정보보호법에 따라 이용자의 개인정보보호 및 권익을 보호하고 개인정보와 관련한 이용자의 고충을 원활하게 처리하는데 목표를 두고 노력합니다.
개인정보보호 전담 조직
※ 정보보호최고책임자(CISO) : 당사 임원으로 정보기술 업무 경력 '21년, 정보보호 6년 등 총 27년 이상의 경력 보유
※ 개인정보보호책임자(CPO) : 당사 임원으로 고객사의 개인정보를 관리하는 부서에서 28년 이상의 경력 보유
개인정보보호 활동 및 계획
현대이지웰은 정보보호 및 개인정보보호 관리를 위해 다양한 점검 활동을 진행하고 있으며 임직원들이 정보보호 활동에 적극적으로 참여할 수 있도록 하고 있습니다.
| 구분 | 활동 내용 | 운영 실적/목표 | 주관 부서 |
|---|---|---|---|
| 정책 공표 | - 그룹웨어 사내게시판 활용 |
연 1회 | 당사 보안관리부서 |
| 보안 관리 | 1) 정보보호 내부감사 | 연 1회 | 그룹 보안관리부서 |
| 2) 보안 컨설팅을 통한 정보보호 점검 | 연 1회 | 보안 컨설팅 인증업체 | |
| 3) 자체 점검 - 개인정보 취급자 보안실태 점검 - 보안솔루션 로그 검토 정기 점검 | 월 1회 | 당사 보안관리부서 | |
| 4) 침해사고 대응(메일 훈련) - 랜섬웨어 및 첨부파일 클릭 방지 메일 훈련 |
연 1회 | ||
| 위험성 평가 | - 기술/관리/물리적 위험성 평가 진행 | 연 1회 | 당사 - 보안컨설팅 인증업체 연계 |
1) 위험식별 프로세스
현대이지웰은 자산의 위협을 식별하여 위협을 목록화하고, 위협 평가기준을 설정하여 위험에 대한 식별
프로세스를 가지고 있습니다. 위험에 대한 식별 계획을 수립한 이후에는 위험을 분석하고 보호대책을 수립하고
있습니다.
1st
계획수립
2nd
취약점 진단
3rd
위험분석
4th
보호대책 수립
2) 위험평가 프로세스
현대이지웰은 연1회 위험평가를 진행하고 있으며, 기술영역(시스템 및 웹서비스)의 취약점과 관리영역
(법적준거성)의 위험도를 중요도, 취약도, 영향도를 분류하고 평가하여 위험평가를 진행하고 있습니다.
3) 리스크 완화 활동
- 개인정보 법적 준거성 검토
개인정보보호법 개정에 따른 법적 변경사항을 내부정책에 반영될 수 있도록 하고
있습니다. 내부정책은 내부 게시판에 공표를 진행하고 있으며, 중요내용의 변경에 대해서는
가시성을 높일 수
있도록 표시하여 언제든지 임직원이 쉽게 접근할 수 있도록 관리하고
있습니다.
- 취약점 진단 수행
사고예방을 위한 사전 시스템 및 웹 취약점 점검 진행을 통해 취약점을 예방하고 있습니다.
3자의 시선으로 매년 별도의 전문업체가 진단한 취약점에 대해 기존 도출된 결과가 아닌
새로운 결과에 대하여
그에 따른 대책 및 조치를 마련하고 있습니다.
- 클린데스크(파기캠페인)
'25년에는 임직원 인식제고를 위하여 별도로 파기캠페인을 4회 진행 하였으며, 개인정보를
취급하는데 있어 수집만큼 중요한 파기에 대하여 개인정보가 안전하게 관리될 수 있도록 보안
개선
활동을 진행하고 있습니다.
| 구분 | 교육명 | 기간 | 대상 | 교육내용 |
|---|---|---|---|---|
| ’25년 | 정보보호 교육 (온라인) |
‘25.09월 | 전 직원 | 개인정보의 개념 데이터3법 개인정보 유노출 대응방안 |
ISMS 인증
현대이지웰은 매년 정보통신망의 안정성과 신뢰성 확보를 위해 관리적, 기술적, 물리적 보호조치를 포함한 종합적 관리체계를 수립하기 위해 ISMS 인증을 획득, 유지하고 있습니다. 정기적으로 인증 심사기관에서 컨설팅을 통해 당사의 정보보호 안정성을 관리하고 있습니다.
| 구분 | 측정방법 | 단위 | 25년 | 26년 | 27년 | 28년 |
|---|---|---|---|---|---|---|
| ISMS 인증 | 인증획득/유지 | - | 갱신 | 최초 | 유지 | 유지 |
| 관리체계 수립/운영 |
진행비율 | % | 100 | 100 | 100 | 100 |
| 임직원보안 인식제고 |
교육참여 | % | 100 | 100 | 100 | 100 |

정보보호 투자
| 구분 | IT 투자 현황 | 내용 | ||
|---|---|---|---|---|
| 정보보호 관련 투자 |
비중 | |||
| ’24년 | 116 | 10 | 9.0% |
- ISMS 인증, 개인정보손해보험 갱신, 위험평가 진행 |
| ’25년 | 111 | 10 | 9.8% |
- ISMS ISO 인증, 취약점 점검 |
개인정보보호 처리방침
현대이지웰은 정보주체(이용자)의 편의성을 제고하기 위해 개인정보처리방침을 제공하고 있으며,
주요 개인정보 처리에 대해서는 라벨링을 통해 쉽게 이해를 할 수 있도록 지원하고 있습니다.
복지서비스 도입 문의 및 소개서 받기
문의 주신 사항에 대해 영업일 기준 48시간 이내에
담당자님의 이메일(또는 유선)으로 안내 드리며,
관련 서비스 소개서도 함께 전달드릴 예정입니다.