ISMS-P 인증 수준에 준하는 개인정보보호 체계를 자체적으로 점검하고 보완방안을 마련합니다.
6영역 24지표 진단 후 디지털기술융합협회(DTCA) 자체진단 확인서를 발급받으세요.
백남정 대표 — 공학박사 · 디지털기술융합협회장
KB국민은행·하나은행·신한증권 등 20년 금융권 시스템 개발 후 정보보호·개인정보보호 전문가로 전향. 동국대·숭실대·비상교육 ISMS-P 심사, JDC·중소벤처기업부 개인정보보호 수준평가 컨설팅 수행. 한국열린사이버대학교 인공지능융합학과 객원교수.
DTCA 개인정보보호 자체진단 프레임워크
개인정보보호법·ISMS-P 기준을 바탕으로 DTCA가 자체적으로 정립한 민간 자체진단 체계
① 4개 지표
거버넌스 · 정책
정보보호·개인정보보호 정책 수립 / 조직·역할·책임 지정 / 위험평가 체계 / 예산·자원 배분 적정성
② 3개 지표
인적 보안
채용·퇴직·직무변경 시 보안조치 / 보안서약·교육 이수 / 협력업체(외부 인력) 보안관리
③ 6개 지표
기술적 보호조치
접근통제(내부망·교육 플랫폼) / 암호화(저장·전송) / 로그관리 / 취약점 점검 / 백업·복구 / 인증·권한관리
④ 4개 지표
위탁관리 · 국외이전
수탁 계약 점검 / 재위탁 관리 / 국외이전 고지·동의 / 이전 후 안전성 조치 확인
⑤ 5개 지표
개인정보 처리단계
수집·이용의 적법성 / 제공·공유 통제 / 보유기간·파기 / 처리방침 공개 적정성 / 정보주체 권리행사 대응
⑥ 2개 지표
교육 · 인식제고
임직원 정보보호 교육 이행 / 침해사고 대응 훈련
※ 본 자체진단 프레임워크는 개인정보보호위원회 지정 자율규제단체가 수행하는 법정 자율규제 제도와 무관한 DTCA 고유의 민간 자체 프로그램입니다.
계약 후 약 1개월 · 총 4~5회 인터뷰
킥오프 · 관리체계 · 정책
대상: 개인정보보호 담당자정책 전반 현황 파악, 거버넌스 구조 검토
인적보안 · 수탁자 · 국외이전
대상: 담당자외부자 계약, 재위탁, 국외이전 고지·동의 점검
기술적 보호조치
대상: 내부망/외부망 IT 담당접근통제, 암호화, 시스템 보안관리 점검
처리단계 · 처리방침 · 권리보장
대상: 담당자수집~파기 단계별 조치, 처리방침 적정성 검토
보완자료 확인 · 최종 결과 공유
대상: 담당자보완자료 검증, 진단보고서 확정 및 전달
진단 보고서 (약 50페이지)
6개 영역 미비사항 및 보완방안 중심, 맞춤형 개선 로드맵 포함
임직원 통합 교육 1회
정보보호·개인정보보호 통합 교육 (기본 1시간, 대표 백남정 직강)
DTCA 자체진단 확인서
디지털기술융합협회장 명의 공식 확인서 — 대내외 보고·홍보 활용 가능
PassFi 3개월 구독 2계정
CPPG 개인정보관리사 학습 플랫폼 — 담당자 역량 강화용
DTCA 자체진단 확인서
인터뷰·진단·컨설팅 실행은 (주)테크파이가 수행하며,
자체진단 수행 사실에 대한 확인서는 제3자 성격의 디지털기술융합협회(DTCA)장 명의로 발급됩니다.
이해상충 없는 독립적 확인 구조로 확인서의 신뢰도가 높습니다.
| 항목 | 내용 | 금액 |
|---|---|---|
| 컨설팅 + 교육 | 1M/M (인터뷰 4~5회, 진단보고서 1식) + 임직원 교육 1회 | 9,000,000원 |
| DTCA 확인서 발급 | 디지털기술융합협회장 명의 자체진단 확인서 | 1,000,000원 |
| 합계 | 부가세 별도 · 계약 주체: (주)테크파이 | 10,000,000원 |