6월 13일부터 중기업(자산총액 5처억미만)이상의 정보통신서비스 제공자, 자본금 1억 원 이하의 부가통신사업자를 제외한 모든 전기통신사업자와 정보보호 관리체계(ISMS) 인증을 받아야 하는 모든 정보통신서비스 제공자 등 4만1천여개 IT 기업은 정보보호 최고책임자(CISO)를 의무적으로 지정해 과기정통부장관(중앙전파관리소장에게 위임)에게 신고해야 한다. 또, 자산총액 5조원 이상인 정보통신서비스 제공자와 정보보호 관리체계 인증을 받아야 하는 정보통신서비스 제공자 중 자산총액 5천억 원 이상인 기업의정보보호 최고책임자는 정보보호 관리체계 수립, 취약점 분석·평가, 침해사고 예방·대응 등의 정보보호 업무에 전념하도록 다른 업무를 겸직할 수 없다. 과학기술정보통신부(장관 유영민)는 이같은 내용을 담은 '정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행령' 개정안을 마련해 입법예고했다. 이외에도 개정안에는 △정보보호 최고책임자는 정보보호 또는 정보기술 관련 전문 지식이나 실무 경험이 풍부한 자 중에서 지정토록 하고 △겸직이 제한된 정보보호 최고책임자는 상근하는 자로서 다른 회사의 임직원으로 재직하지 않은 자여야 한다는 게 담겼다. 또 △정보보호 최고책임자는 4년 이상의 정보보호 분야 경력자이거나 2년 이상의 정보보호 분야 경력자로서 정보기술 분야 경력과 합해 5년 이상인 자로 지정토록 자격요건을 정했다. 과기정통부는 이번 개정안이 사이버 침해사고의 예방과 사고 발생 시 피해의 최소화 및 신속한 복구에 기여할 것으로 보고 있다. 입법예고는 2월 20일(수)부터 4월 2일(화)까지이며, 과기정통부 홈페이지와 통합입법예고센터에서 확인할 수 있다.
과학기술정보통신부는 6월 13일부터 자본금 1억 원 이하를 제외한 정보보호 관리체계를 인증 받아야 하는 41000개의 기업은 정보 보호 최고 관리자를 지정해 과기 정통부 장관에게 신고해야 하며 자산총액 5000억 원 이상의 최고 책임자는 정보보호 업무에 전념을 위해 겸직이 불가능하게 하는 내용을 담은'정보통신망 이용 촉진 및 정보 보호 등에 관한 법률 시행령'개정안의 입법을 예고했다.