한국전력공사(이하 한전)가 공공기관 중에선 처음으로 ‘실시간 위험평가 기반 정보보안 GRC 시스템구축’을 완료했다고 24일 밝혔습니다. 

GRC는 거버넌스(Governance)와 리스크 관리(Risk management), 규정 준수(Compliance)의  영문 첫자의 조합으로 조직의 내부통제 구조와 리스크 관리, 규정 준수 활동을 다루는 전략을 의미합니다. 

글로벌 경영환경이 ESG(Environment, Social, Governance) 기반의 지속가능성을 강조하는 방향으로 변화하면서 해외에서는 이미 2000년대부터 많은 기업들이 정보보안 GRC 시스템을 구축하고 하고 있는 상황이라고 한전 측은 설명했습니다. 

한전의 ‘정보보안 GRC 시스템’은 기업의 경영활동 과정에서 발생할 수 있는 보안 리스크를 식별·측정합니다. 또 관련 규정안에서 활동하도록 관리하고 리스크 경감을 위한 전사적 내부통제 환경을 제공한다고 한전 관계자는 설명했습니다.

한전은 이번에 구축한 시스템을 성공적으로 운영하고 지속적으로 개선해 나간다는 방침입니다.

배석원 기자 bsw@paxetv.com 다른기사 보기