메인 | 현대이지웰

사회

정보보호 및 개인정보보호 경영방침

현대이지웰은 개인정보보호법에 따라 이용자의 개인정보보호 및 권익을 보호하고 개인정보와 관련한 이용자의 고충을 원활하게 처리하는데 목표를 두고 노력합니다.

전략방향

정보보호 및 개인정보
관리체계 구축 · 운영현황, 프로세스 점검 등을 통한 내부체계 강화 · 협력사 보안관리 현황 점검 및 개선 리스크 관리
· 임직원 인식제고를 위한 활동 강화 · 사고예방, 대응체계 점검 및 개선

개인정보보호 전담 조직

정보보호 전담조직도

※ 정보보호최고책임자(CISO) : 당사 임원으로 정보기술 업무 경력 '21년, 정보보호 6년 등 총 27년 이상의 경력 보유

※ 개인정보보호책임자(CPO) : 당사 임원으로 고객사의 개인정보를 관리하는 부서에서 28년 이상의 경력 보유

닫기

개인정보보호 활동 및 계획

'25년 정보보호/개인정보보호 관리 실적 및 '26년 목표

현대이지웰은 정보보호 및 개인정보보호 관리를 위해 다양한 점검 활동을 진행하고 있으며 임직원들이 정보보호 활동에 적극적으로 참여할 수 있도록 하고 있습니다.

구분	활동 내용	운영 실적/목표	주관 부서
정책 공표	- 그룹웨어 사내게시판 활용 규정 및 지침 안내	연 1회	당사 보안관리부서
보안 관리	1) 정보보호 내부감사	연 1회	그룹 보안관리부서
	2) 보안 컨설팅을 통한 정보보호 점검	연 1회	보안 컨설팅 인증업체
	3) 자체 점검 - 개인정보 취급자 보안실태 점검 (OS 불필요 서비스, 악성코드, 문서보안 개인정보 접속 등) - 보안솔루션 로그 검토 정기 점검 (NAC, DRM, DLP, DBS Safer, V3, 넷클라이언트 등)	월 1회	당사 보안관리부서
	4) 침해사고 대응(메일 훈련) - 랜섬웨어 및 첨부파일 클릭 방지 메일 훈련	연 1회	당사 보안관리부서
위험성 평가	- 기술/관리/물리적 위험성 평가 진행	연 1회	당사 - 보안컨설팅 인증업체 연계

정보보호 및 개인정보보호 관련 위험관리 활동

1) 위험식별 프로세스

현대이지웰은 자산의 위협을 식별하여 위협을 목록화하고, 위협 평가기준을 설정하여 위험에 대한 식별
프로세스를 가지고 있습니다. 위험에 대한 식별 계획을 수립한 이후에는 위험을 분석하고 보호대책을 수립하고
있습니다.

1st
계획수립
2nd
취약점 진단
3rd
위험분석
4th
보호대책 수립

2) 위험평가 프로세스

현대이지웰은 연1회 위험평가를 진행하고 있으며, 기술영역(시스템 및 웹서비스)의 취약점과 관리영역
(법적준거성)의 위험도를 중요도, 취약도, 영향도를 분류하고 평가하여 위험평가를 진행하고 있습니다.

3) 리스크 완화 활동

- 개인정보 법적 준거성 검토 개인정보보호법 개정에 따른 법적 변경사항을 내부정책에 반영될 수 있도록 하고 있습니다. 내부정책은 내부 게시판에 공표를 진행하고 있으며, 중요내용의 변경에 대해서는 가시성을 높일 수
있도록 표시하여 언제든지 임직원이 쉽게 접근할 수 있도록 관리하고 있습니다.

- 취약점 진단 수행 사고예방을 위한 사전 시스템 및 웹 취약점 점검 진행을 통해 취약점을 예방하고 있습니다.
3자의 시선으로 매년 별도의 전문업체가 진단한 취약점에 대해 기존 도출된 결과가 아닌 새로운 결과에 대하여
그에 따른 대책 및 조치를 마련하고 있습니다.

- 클린데스크(파기캠페인) '25년에는 임직원 인식제고를 위하여 별도로 파기캠페인을 4회 진행 하였으며, 개인정보를 취급하는데 있어 수집만큼 중요한 파기에 대하여 개인정보가 안전하게 관리될 수 있도록 보안 개선
활동을 진행하고 있습니다.

정보보호 및 개인정보보호 교육 내역(연 1회 이상 진행 목표)

구분	교육명	기간	대상	교육내용
’25년	정보보호 교육 (온라인)	‘25.09월	전 직원	개인정보의 개념 데이터3법 개인정보 유노출 대응방안

닫기

ISMS 인증

정보보호·관리체계 인증/획득 및 유지(ISMS)

현대이지웰은 매년 정보통신망의 안정성과 신뢰성 확보를 위해 관리적, 기술적, 물리적 보호조치를 포함한 종합적 관리체계를 수립하기 위해 ISMS 인증을 획득, 유지하고 있습니다. 정기적으로 인증 심사기관에서 컨설팅을 통해 당사의 정보보호 안정성을 관리하고 있습니다.

구분	측정방법	단위	25년	26년	27년	28년
ISMS 인증	인증획득/유지	-	갱신	최초	유지	유지
관리체계 수립/운영	진행비율	%	100	100	100	100
임직원보안 인식제고	교육참여	%	100	100	100	100

닫기

정보보호 투자

정보보호분야 투자 현황 (단위 : 억원)

구분	IT 투자 현황			내용
구분	IT 투자 현황	정보보호 관련 투자	비중	내용
’24년	116	10	9.0%	- ISMS 인증, 개인정보손해보험 갱신, 위험평가 진행
’25년	-	-	-	-

닫기

개인정보보호 처리방침

개인정보 처리 방침

현대이지웰은 정보주체(이용자)의 편의성을 제고하기 위해 개인정보처리방침을 제공하고 있으며,
주요 개인정보 처리에 대해서는 라벨링을 통해 쉽게 이해를 할 수 있도록 지원하고 있습니다.

개인정보처리방침 바로가기

닫기

복지서비스 도입 문의 및 소개서 받기

문의 주신 사항에 대해 영업일 기준 48시간 이내에
담당자님의 이메일(또는 유선)으로 안내 드리며,
관련 서비스 소개서도 함께 전달드릴 예정입니다.

서비스종류

기업명

주소

우편번호 찾기

담당자명

연락처

이메일

알게 된 경로

문의사항

1/1000

전체 복지예산 (선택)

전체 임직원 수 명

인당 평균 원

복지예산 미 확정시 0원 기입 요청

연 원 내외

개인정보수집 동의

아래 "개인정보수집 및 이용"에 동의합니다.

㈜ 현대이지웰의 문의 접수를 위해 입력한 개인정보는 『개인정보보호법』에 따라 ㈜ 현대이지웰이 수집, 활용 및 처리하는 사항으로 신청자의 동의를 얻어야 하는 정보입니다. 입력하신 정보는 ㈜ 현대이지웰 복지서비스 이용 문의 정보 관리를 위한 목적으로만 이용되며, 이 외의 용도로 활용되지 않습니다.

1. 수집주체
- ㈜ 현대이지웰
2. 수집하는 개인정보 항목(필수)
- 기업명, 주소, 담당자명, 연락처, 이메일
3. 개인정보 수집 및 이용 목적
- ㈜ 현대이지웰 복지서비스 이용문의 및 결과 회신
4. 개인정보 보유 및 이용 기간
- 문의 내용 도입 종료 후 90일 이내 파기
5. 거부 시 불이익
- 본 개인정보 수집, 활용 및 처리에 대해 동의를 거부하실 수 있으며, 거부하실 경우 ㈜ 현대이지웰 복지서비스 문의 접수에 제약이 있을 수 있습니다

닫기