(전문화된 사이버복원력 관리체계 확립)
금융결제원은 BCP에서 사이버리스크를 운영리스크의 한 유형인 전자적 침해로 분류하고 여타 재해 발생 시 적용되는 복원력 체계를 준용하고 있다.
이에 따라 신속한 대응이 필요한 사이버리스크 관련 조치 권한도 기존 업무복원력 체계와 동일하게 최고위급 간부에게 부여되어 있다.「사이버복원력 지침」은 감염피해가 빠르게 확산되는 사이버리스크의 특성을 반영하여 전문적인 관리체계를 구축할 것을 권고하고 있으므로 지급결제업무와 관련하여 발생 가능한 사이버리스크를 별도로 구분하여 대응방안을 마련함으로써 사이버침해로 인한 비상상황 발생 시 업무복원력을 제고할 필요가 있다.
또한 사이버복원력 관리체계 수립 시 동 분야의 전문성을 갖춘 정보보호최고책임자에게 충분한 독립성, 권한, 자원 등을 제공하고 관련 규정 및 BCP상의 정보보호대책 수립, 사고 시 IT시스템 가동중지 등의 권한을 명확하게 부여할 필요가 있다.