서비스 소개
ISO/IEC 27001과 ISO/IEC 27701은 조직의 정보보안 및 개인정보 보호 관리체계가 국제표준 요구사항에 부합하는지를 통합적으로 검증하는 인증 기준으로, 정보자산과 개인정보 보호를 위한 절차 수립, 보안 및 프라이버시 리스크 평가·관리 체계의 적절한 운영 여부를 독립적으로 심사합니다. 본 심사는 정보 유출, 사이버 위협, 개인정보 침해에 대한 조직의 대응 역량이 관리시스템 수준에서 효과적으로 유지·개선되고 있는지를 공식적으로 확인하며, 그 결과는 해외 고객 및 글로벌 파트너가 요구하는 정보보안과 개인정보 보호 관리 역량, 나아가 글로벌 개인정보 규제 대응 능력을 객관적으로 입증하는 근거로 활용됩니다. ISO/IEC 27701은 ISO/IEC 27001을 기반으로 개인정보 보호 요구사항을 확장한 표준으로, 두 인증은 결합된 형태로 심사가 진행되는 공신력 있는 국제 인증 제도입니다.