[보험IT] 보험/금융회사 IT조직

안녕하세요.

이전 글에서 전자금융감독규정에 대한 이야기를 하였습니다.

그 중에서도 조직에 대한 이야기를 해보고자 합니다.

기초적인 내용이어서 취업준비생들이 보기 좋을것 같아요.

전자금융감독규정에서 조직에 대하여 이렇게 말하고 있습니다.

제2절 인력, 조직 및 예산 부문
제8조(인력, 조직 및 예산) ① 금융회사 또는 전자금융업자는 인력 및 조직의 운용에 관하여 다음 각 호의 사항을 준수하여야 한다. <개정 2013. 12. 3.>
1. 정보처리시스템 및 전자금융업무 관련 전담 조직을 확보할 것
2. 외부주문등에 관한 계약을 체결하는 때에는 계약내용의 적정성을 검토하고 자체적으로 통제가 가능하도록 회사내부에 조직과 인력을 갖출 것
3. 전산인력의 자질향상 및 예비요원 양성을 위한 교육 및 연수프로그램을 운영할 것
4. 정보보호최고책임자는 임직원이 정보보안 관련법규가 준수되고 있는지 정기적으로 점검하고 그 점검결과를 최고경영자에게 보고할 것 <신설 2013. 12. 3.>
5. 최고경영자는 임직원이 정보보안 관련법규를 위반할 경우 그 제재에 관한 세부기준 및 절차를 마련하여 운영할 것 <신설 2013. 12. 3.>
② 금융회사 또는 전자금융업자는 인력 및 예산에 관하여 다음 각 호의 사항을 준수하도록 노력하여야 한다. <개정 2013. 12. 3.>
1. 정보기술부문 인력은 총 임직원수의 100분의 5 이상, 정보보호인력은 정보기술부문 인력의 100분의 5 이상이 되도록 할 것
2. 정보보호예산을 정보기술부문 예산의 100분의 7 이상이 되도록 할 것 <개정 2013. 12. 3.>
③ 제2항 각 호의 사항을 이행하지 못하는 금융회사 또는 전자금융업자는 그 사유 및 이용자 보호에 미치는 영향 등을 설명한 자료를 해당 금융회사 또는 전자금융업자가 운영하는 홈페이지 등을 통해 매 사업연도 종료 후 1개월 이내에 공시하여야 한다. 다만, 허가, 등록 또는 인가를 마친 후 1년이 지나지 않은 금융회사 또는 전자금융업자는 공시하지 아니할 수 있다. <단서신설 2016. 10. 5.>
④ 제2항제1호의 인력에 관한 기준은 <별표 1>과 같으며, 제2항제2호의 예산에 관한 기준은 <별표 2>와 같다.



조직과 인력은 밀접하게 연관되어 있으나 조직에 관한 이야기만 살펴보자면,, 한마디로 보험회사 내부에 IT조직이 있어야 한다는 것입니다. (아웃소싱이 아닌 내부 조직을 말합니다.)
요즘 같이 금융에서 IT의 비중이 상당한 상황에서는 조금 당연해보이지요?

여기서 착각을 할수가 있는데 IT조직이 있어야 한다고해서, 취업준비생이 생각할만한..예를들면 개발 및 운영을 하는 조직이 꼭 회사 내부에 있어야 하는것은 아닙니다. 물론 개발을 해도되지만..보험회사 내부 IT 조직이 필수 일은 아니라는 것을 말하고 싶었어요.
(저는 취업을 할때 연구실에서 논문을 쓰다가 갑자기 취업을 해서 이러한 개념들이 없었어요.)

그럼 그 내부조직은 무엇을 꼭 해야하느냐?? (금융감독규정에서 설명을 하고 있지요.)

- 외부주문등에 관한 계약을 체결하는 때에는 계약내용의 적정성을 검토하고 자체적으로 통제가 가능
- 전산인력의 자질향상 및 예비요원 양성을 위한 교육 및 연수프로그램을 운영
- 정보보안 관련법규가 준수되고 있는지 정기적으로 점검하고 그 점검결과를 최고경영자에게 보고
- 정보보안 관련법규를 위반할 경우 그 제재에 관한 세부기준 및 절차를 마련하여 운영
- 인력 및 예산 편성

위 사항 등의 업무를 하는것이 포괄적이지만 보험회사 IT조직이 꼭 해야할 일들 입니다.

대한민국의 금융IT를 관리해야하는 금융감독원 등의 금융당국은 금융 전산 관련 안정성을 확보하기 위해 이러한 것들을 규정해놓는 것이지요.
이러한 부분은 장점이 있는것 같아요.
만약에 내부 IT조직 꼭 있을 필요없다고 상상해보시면 좋을것 같아요.

위에 IT조직에서 꼭 해야할 일의 선행이 있어야 개발이든 신기술이든 할 수가 있습니다.

취업준비생 관점에서 IT조직이라면 아! 개발하겠구나 라고 생각하실까봐, 금융회사의 IT조직의 필수적으로 해야할 일이란 무엇인가에 대하여 적어봤습니다.

읽어주셔서 감사합니다.