ISO/IEC 27701 - 개인정보보호 경영시스템
법적 요건에 따라, 개인 정보를 사전에 관리하고 보호하기 위한 귀하의 노력을 보여주십시오.
ISO/IEC 27001을 기반으로, ISO/IEC 27701은 개인 식별 정보(PII)와 관련된 위험을 관리하고, GDPR 규정 적합성을 지원합니다.
ISO 27701은 데이터 프라이버시 관리를 위한 프레임워크를 제공합니다. 프라이버시 정보 관리 시스템은 경우에 따라, 개인정보 정보 관리 시스템이라고도 합니다
ISO/IEC 27701이란?
ISO/IEC 27701은 ISO 27001에 대한 데이터 프라이버시 확장에 해당합니다. 이는 조직이 글로벌 표준으로서 유럽 연합 일반 데이터 보호 규정(GDPR) 및 기타 데이터 프라이버시 정보 보호 요건 준수를 지원하는 시스템을 구축하는데 도움이 됩니다.
이를 통해 조직은 규정 적합성 상태를 관리하고 정기적으로 확인할 수 있습니다. 따라서, 시스템을 지속적으로 개선해서 비밀성 보호를 강화하고 취약성을 해결할 수 있습니다.
ISO 27701은 ISO 27001을 확장하도록 설계되었으며, ISO 27001과 동시에 또는 이후 단계에서 이행될 수 있습니다.
인증 획득의 장점
본 표준은 프라이버시 정보 관리에 대한 포괄적인 접근법을 취하고 조직이 개인 정보 보호 요건을 충족할 수 있도록 해줍니다.
ISO/IEC 27701은 다음에 도움이 됩니다:
- 조직 내 역할과 책임을 명확히 한다.
- 회사의 개인 정보 관리 능력에 대한 고객과 직원의 신뢰를 구축한다.
- GDPR 및 기타 해당 프라이버시 보호 규정 적합성을 지원한다.
- PII 처리가 상호 관련이 있는 경우, 비즈니스 파트너와 계약을 촉진한다.
시작하기
인증을 받으려면 먼저 표준 요구 사항을 준수하는 효과적인 개인정보보호경영시스템을 구현해야 합니다.
DNV는 공인된 제3자 인증 기관이며 개인정보보호경영시스템 관련 교육부터 자체 평가, 격차 분석 및 인증 서비스에 이르기까지 전 과정에서 귀하를 도울 수 있습니다.
인증취득을 위한 좀더 자세한 자료가 궁금하신 분들은 인증 심사 절차 안내를 클릭하십시오.
