검색결과
-
[미국] 머저웨어(MergerWare), ISO/IEC 27001:2013 인증 획득미국 SaaS M&A(Mergers and Acquisitions) 플랫폼 머저웨어(MergerWare)에 따르면 2022년 8월 8일 국제표준화기구(ISO)가 발행한 ISO 27001:2013 인증을 획득했다.머저웨어는 영국의 국가표준기구이자 기업에 인증 및 표준관련 서비스를 제공하는 세계적으로 인정받는 기관인 BSI(British Standards Institution)로부터 공식적인 감사를 받았다.인증은 조직 내 정보 보안 경영 시스템(Information Security Management System, ISMS)을 수립, 구현, 유지 및 지속적으로 개선하기 위한 요구사항에 대해 명시하고 있다. 따라서 머저웨어의 정보 보안 모범 사례와 조직 내 확립된 프로세스에 대한 노력을 인증받은 것이다.ISO 27001:2013 인증 획득으로 전 세계에 강력한 ISMS를 보유하고 있음을 알렸다. 업계에서 가장 엄격한 정보 보안 표준을 충족하는 개선 프로세스를 철저히 따르고 있음을 입증했다.정보 보안은 고객에게 항상 안전하고 안심되는 플랫폼을 제공하기 위한 머저웨어의 기본적인 신뢰를 바탕으로 하고 있다.머저웨어는 SaaS 기반의 안전한 기업 M&A 플랫폼으로 포춘 500대 기업이 거래 파이프라인, 감사, 합병 후 통합을 통해 전체 거래 라이프사이클 경영을 관리할 수 있도록 지원한다.또한 기업이 거래 관리에 대한 기존의 접근 방식과 연관된 위험을 줄이는 반복 가능한 고품질 M&A 프로세스를 수립할 수 있도록 도움을 준다.참고로 버클리 리서치 그룹(Berkeley Research Group, BRG), 네옴(NEOM), L.E.K 컨설팅 & 체로키 네이션 비지니스(L.E.K Consulting & Cherokee Nation Businesses) 등이 머저웨이의 플랫폼을 사용하고 있다.
-
[미국] WP 엔진(WP Engine), ISO/IEC 27001:2013 인증 획득세계에서 가장 신뢰받는 워드프레스(WordPress) 기술 기업 WP 엔진(WP Engine)에 따르면 2022년 8월 11일 정보 보안 경영 시스템(Information Security Management System, ISMS)에 대한 ISO/IEC 27001:2013 인증을 획득했다.ISO/IEC 27001:2013 인증은 모든 수준에서 정보 보안에 대한 WP 엔진의 지속적인 노력을 보여주고 있다. 또한 고객 데이터와 정보의 보안이 조직과 플랫폼의 모든 영역에서 문제가 해결되고 구현되고 적절하게 통제되어 왔다는 것을 보장한다.최근 디지털의 가속화 및 비용 효율성으로 수요의 증가가 확산되면서 중견 기업 및 대기업은 워드프레스(WordPress)로 점점 더 눈을 돌리고 있다.워드프레스를 활용하는 중소기업에서 대기업에 이르기까지 모든 조직에게 보안은 디지털 입지를 구축하는데 매우 중요하다.워드프레스가 오픈 소스이기 때문에 헤커들의 공통적인 타겟이 될 수 있기 때문이다. 효과적으로 보호하기 위해 세심한 관리가 필요한 이유다.선택한 워드프레스 플랫폼 파트너들이 고객 및 사이트 방문자의 보호를 위해 강력한 보호 조치와 통제를 갖추고 있음을 보장하고 웹사이트는 최고 성능으로 운영해야 한다.따라서 고객들은 2020년 SOC 2 Type II 보고서에 ISO 27001:2013 인증이 추가됨에 따라 WP 엔진과 기업의 엔터프라이즈급 보안 솔루션에 대해 훨씬 더 큰 신뢰를 가질 수 있게 됐다. WP 엔진은 2020년 획득한 SOC-2와 함께 미국에 기반을 둔 독립 및 공인 인증기관 A-LIGN으로부터 ISO/IEC 27001:2013 인증을 받았다. 높은 수준의 보안 표준을 고객에게 제공할 수 있게 됐다.인증은 관리용 워드프레스 호스팅(managed WordPress hosting), 엔터프라이즈 워드프레스(enterprise WordPress), 헤드리스 워드프레스 플랫폼(headless WordPress platform) 아틀라스(Atlas)를 포함해 WP 엔진의 호스팅 플랫폼의 기밀성, 무결성, 가용성을 보장하는데 있어 엄격한 국제 표준을 충족시키고 있다는 증거다.
-
[스리랑카] DIMO, 8월 16일 DNV로부터 ISO 45001:2018 인증 받아스리랑카 복합 대기업인 DIMO(Diesel & Motor Engineering PLC)에 따르면 2022년 8월 16일 DNV(Det Norske Veritas)로부터 ISO 45001:2018 인증을 받았다. ISO 45001:2018는 안전보건경영시스템에 관련된 표준이다.DNV는 위험관리와 인증에 전문성을 갖춘 독립사업자로 국제적으로 인증을 받은 등록 업체이다. 직업 건강과 안전 관련 표준에 초점을 맞추고 있다.보건안전경영시스템Occupational Health & Safety Management System, OHSMS)은 직장에서 근로자의 육체적, 정신적 보건을 보장하기 위해 구축했다.따라서 작업과 관련된 행동에 영향을 받는 근로자에게 미칠 위험을 최소하는데 도움이 된다. 기업은 소속 근로자뿐만 아니라 지역 공동체의 안전에도 책임을 부담해야 한다.자체적으로 구축한 OHSMS는 모든 직급의 근로자들이 적극적으로 활동에 참여하고 영감을 나눌 수 있또록 개발됐다. 내부적으로 시스템의 효율적인 운영이 유지되고 있는지 모니터링하고 있다.DIMO는 ISO 45001:2018 인증을 받음으로써 직원들의 보건을 향상시킬 수 있으며 각종 상해보험료를 낮추는데 도움이 된다. 생산성의 증가도 부가적으로 얻을 수 있는 혜택이다.참고로 DIMO는 1939년 설립된 스리랑카 복합 대기업이다. 사업영역은 자동차, 자동차 수리, 자동차 부품 생산, 농업, 전력, 교육, 타이어, 의료기기, 빌딩 관리 등으로 다양하다.
-
[미국] BARR Certifications, ANSI 국가 인증 위원회(ANAB)로부터 ISO/IEC 27701 인증 획득미국 BARR 인증은 2022년 8월 16일 ANSI 국가 인증 위원회(ANSI National Accreditation Board, ANAB)로부터 ISO/IEC 27701 인증을 획득했다.BARR은 북미에서 가장 큰 다학제 인가 기관인 ANAB로부터 ISO/IEC 27001 및 ISO/IEC 27701 표준의 인증 서비스 수행시 규정을 잘 준수하고 있는지 여부를 검증받았다.BARR 인증(BARR Certifications)은 사이버 보안 컴플라이언스 솔루션 제공 기업인 BARR Advisory의 파트너사이다. 이들 기관은 각각 ISO/IEC 27001 및 27701 인증과 SOC 2 감사 보고서를 발행한다.또한 ANAB와 미국 공인회계사 협회(American Institute of Certified Public Accountants, AICPA)의 요구사항을 충족하는 인증받은 9개 미국 기업 중 하나다.인증은 클라우드 서비스 제공업체의 복잡한 시장에서 두각을 나타내고자 하는 조직에게 정보 보안 관리 시스템의 성숙도 입증할 뿐 아니라 소비자와 제3자 데이터를 보호하고 보장하기 위한 약속을 확인하는 차별화된 요소로 작용하고 있다.특히 국제적으로 공인된 표준은 개인 식별 정보(Personally Identifiable Information, PII)를 처리하는 조직에게는 필수적으로 요구된다.ISO/IEC 27001은 정보 보안 경영 시스템(Information Security Management System, ISMS)의 요구사항을 정의하고 있다.BARR과 같은 공인된 인증 기관으로부터 ISO/IEC 27001 인증의 획득은 조직이 서비스, 데이터, 지적 재산권, 기타 등의 보안을 둘러싼 통제를 포함하는 글로벌 프레임워크를 준수하고 있음을 입증했다는 것을 의미한다.ISO/IEC 27001 및 ISO/IEC 27701의 확장은 데이터 개인정보보호에 초점을 맞추고 조직의 개인 정보 관리 시스템(Privacy Information Management System, PIMS)를 수립, 구현, 유지, 지속적인 개선하기 위한 요구사항을 설명한다.
-
[대만] 엑스렉스(XREX), 국제표준화기구(ISO)가 발행한 ISO/IEC 27001 인증 획득대만에 기반을 둔 블록체인 핀테크(fintech)업체인 엑스렉스(XREX)에 따르면 2022년 8월 16일 국제표준화기구(ISO)가 발행한 ISO/IEC 27001 인증을 획득했다.암호화폐 거래소를 운영하는 엑스렉스는 정보조안관리시스템(information security management system, ISMS)을 유지함에 있어 114개의 기준에서 조건을 충족한 것을 인증받았다.영국표준협회(BSI)는 감사를 통해 엑스렉스가 세계 최고 수준의 ISO/IEC 27001의 ISMS에 대한 엄격한 요구사항을 준수하고 있다는 인증했다.바이낸스(Binance), 크립토(Crypto.com), Cybavo 등 주요 암호화폐 거래소 및 플랫폼에 이어 인증 기준을 달성한 것이다. 암호 및 블록체인 기술이 발전함에 따라 국제 표준 원칙을 유지할 경우 은행이나 규제기관, 사용자, 대중 등으로부터 신뢰받는 플랫폼이 될 수 있다.따라서 암호화폐 기업뿐 아니라 모든 기업들에게 있어 사이버 위험을 효율적으로 예방하고 완화할 수 있는 능력이 중요하다.이에 엑스렉스는 지난 수십년 간의 사이버 보안에 대한 경험을 활용해 정말한 방어 메커니즘과 위협 모니터링을 구축했다. ISO/IEC 27001:2013 인증을 적극적으로 신청해 인증 심사를 통과했다.참고로 엑스렉스는 은행 및 규제 기관, 검증된 개인 등과 제휴해 뱅킹을 재정의했으며 경쟁의 장을 평준화하는 핀테크 기업이다.2018년 설립해 대만 타이페이에 본사를 두고 있다. 사이버 보안, 핀테크, 컴플라이언스 및 암호 화폐 분야 세계 최고 전문가들로 팀을 구성했다.2022년 5월 리투아니아 암호화폐 자산 서비스 제공업체로 공식 승인을 받았다. 미국 금융 범죄 집행 네트워크(FinCEN)와 캐나다 머니 서비스 비즈니스(MSB) 면허를 획득했다.
-
[그리스] 캐피탈(Capital Ship Management Corp.), 8월 18일 비지니스연속경영시스템 관련 ISO 22301 표준 인증 받아그리스 선박 운영 관련 다양한 서비스회사인 캐피탈(Capital Ship Management Corp.)에 따르면 2022년 8월 18일 비지니스연속경영시스템 관련 ISO 22301 표준을 인증받았다.이번 인증은 독립 외부기관인 LRQA(Lloyd’s Register Quality Assurance Inc.)로부터 받았다. ISO 22301은 캐피탈이 ISO 9001:2015, ISO 14001:2015, ISO 45001:2018, ISO 50001:2018에 이어 받은 다섯 번째 인증이다.세부적으로 살펴보면 ISO 9001:2015은 품질경영시스템, ISO 14001:2015는 환경영영시스템, ISO 45001:2018은 안전보건경영시스템, ISO 50001:2018은 에너지경영시스템에 관련된 표준이다.ISO 22301은 캐피탈의 체계적으로 통합된 경영시스템의 구조를 강화하고 경영 회복력 증가, 혼란을 처리하는 역량 상승 등에 도움이 될 것으로 전망된다.인증을 받기 위한 절차는 최고운영책임자(COO)인 Panagiotis Drosos가 주도했다. 외부 감사기관인 LRQA의 글로벌 판매이사인 Mr Stuart Kelly도 프로젝트 진행에 기여했다.캐피탈의 분사는 그리스 아네테 외곽 항구인 피레아스에 있다. 피레아스는 그리스의 가장 중요한 산업 중심지이며 지중해 3대 항구에 포함된다.참고로 LRQA는 AS9100, AS9120, ASRP(ISO 9001), ISO 14001, ISO 9001, RC(RC14001 & RCMS), TL 9000 둥의 표준을 감사하는 미국 기업이다.
-
[미국] 에이브포인트(AvePoint), 정보 보안 경영 시스템(ISMS) 감사에 대한 재인증 및 적합성 인증 획득미국 가장 진보적인 SaaS 및 데이터 관리 플랫폼 기업 에이브포인트(AvePoint)에 따르면 2022년 8월 16일 국제표준화기구(International Organizations for Standardization, ISO)의 정보 보안 경영 시스템(information security management system, ISMS) 감사에 대한 재인증 및 적합성 인증을 획득했다.에이브포인트는 클라우드 보안 연합(Cloud Security Alliance, CSA)의 보안, 신뢰, 보증 및 위험(STAR) 레벨 2(Risk (STAR) Level 2)에 대한 인증뿐 아니라 ISO/IEC 27001:2013, 27017:2015 프레임워크를 사용한 인증을 획득했다.ISO 재인증을 통해 인력의 관리, 운영, 유지보수를 포함해 정보 자산, 정보 시스템, 기업 운영을 위한 관련 프로세스 등 전사적인 적절한 프로세스를 보유하고 있음을 확인받았다.5년간 ISO 27001:2013에 대한 감사를 받았으며 2021년 인증 목록에 ISO/IEC 27017:2015에 대한 감사를 추가했다.ISO/IEC 27001:2013에 대한 CSA STAR 레벨 2 인증은 에이브포인트가 클라우드 서비스 제공업체로서 클라우드 특정 표준을 준수하고 있음을 인증한다.이것은 ISO/IEC 27001:2013 관리 시스템 표준의 요구사항을 CSA 클라우드 통제 매트릭스와 함께 활용하는 엄격한 제3자 기술 중립 인증이다.또한 에이브포인트는 SOC 2 Type II 인증 공급업체이기도 하며 FedRAMP 허가를 확대했다. 오스트레일리아의 IRAP 공식 통제에 대한 평가를 받았다.에이브포인트는 마이크로소프트 365에서 데이터를 마이그레이션, 관리, 보호하는 SaaS 솔루션의 가장 독립적인 소프트웨어 공급업체이다.2001년 설립해 뉴저지주에 본사를 두고 있으며 미국, 캐나다, 오스트레일리아, 남아프리카공화국, 영국, 프랑스, 독일, 네덜란드, 스위스, 일본, 싱가포르, 중국 등에 지사를 운영하고 있다.참고로 ISO는 161개의 국가표준기구가 회원국으로 활동하고 있는 독립적이고 비 정부적인 국제기구이다. 기술, 식품 안전, 항공, 의료 등 거의 모든 산업을 포괄하고 있으며 2100개 이상의 국제표준을 발행했다.
-
[미국] 객체 관리 그룹(OMG), OMG의 통합 아키텍처 프레임워크(UAF) 파트1과 파트2가 ISO/IEC 표준으로 채택미국 컴퓨터 산업 표준 컨소시엄 객체 관리 그룹(Object Management Group, OMG)에 따르면 2022년 8월 16일 OMG의 통합 아키텍처 프레임워크(Unified Architecture Framework, UAF) 파트1과 파트2가 ISO/IEC 표준으로 채택됐다.UAF는 개발자들이 기업의 아키텍처를 표현하고 이해관계자들이 기업의 특정 관심 분야에 집중하는 동시에 큰 그림을 볼 수 있도록 돕고 있다.UAF 규격 파트 1 : 도메인 메타모델(Domain Metamodel, DMM)은 현재 ISO/IEC 19540-1:2022 표준으로 발행됐다. 프레임워크에 대한 개념과 관계, 관점에 대해 정의하고 있으며 UAF DMM은 모든 UAF 구현의 기본이다.UAF 규격 파트 2 : 통합 아키텍처 프레임워크 프로파일(Unified Architecture Framework Profile, UAFP)은 현재 ISO/ICE 19540-2:2022 표준으로 발행됐다.UAF 프로파일은 건축 모델 요소를 표현하고 있으며 도메인, 모델 종류, UAF DMM에서 정의된 뷰 사양 등으로 구성됐다. 국방 및 상업 분야 모두 최종 사용자를 지원하는데 활용할 수 있는 UAF 프로파일을 정의한다.개발자는 UAF 아키텍처 모델을 통해 조직, 시스템, 시스템 간 복잡한 관계 이해 및 분석이 가능하다. ISO의 UAF 규격 표준화 채택으로 소프트웨어 개발 커뮤니티에 대한 신뢰성과 가시성이 증대됐다.UAF는 미국 국방부(DoD), 영국 국방부(MOD), 북대서양조약기구(NATO), 기타 국방 조직뿐 아니라 상업 및 산업 기업의 특정 비지니스, 운영, 시스템 통합 요구를 충족하고 있다.참고로 UAF는 1989년 Hewlett-Packard, IBM, Sun Microsystems, Apple Computer, American Airlines, iGrafx, Data General 등을 포함해 11개의 기업이 참여해 설립됐다.OMG는 회원과 관심이 있는 비회원을 위해 매년 4회에 걸쳐 기술 회의를 개최하고 있다. 소프트웨어 상호운용성을 가능하게 하는 표준의 논의, 개발, 채택 등을 위한 중립적 포럼이다.
-
[인도네시아] 매뉴라이프 인도네시아(Manulife Indonesia), ISO/IEC 27001:2013 인증 공식 획득인도네시아 금융기업인 매뉴라이프 인도네시아(Manulife Indonesia)에 따르면 정보 보안 경영 시스템(Information Security Management System, ISMS) 구현을 위한 국제 표준인 ISO/IEC 27001:2013 인증을 공식적으로 획득했다. ISO 인증을 획득하기 위해 PT Siggap Teknologi Internasional로부터 컨설팅을 받았다.ISO/IEC 27001:2013 표준을 인증받아 매뉴라이프의 정보 보안 경영 시스템을 지속적으로 개선하고 유지함으로서 고객의 이익을 최우선으로 삼겠다는 회사의 약속을 입증하였다.매뉴라이프 인도네시아(PT Asuransi Jiwa Manulife Indonesia, Manulife Indonesia)는 1985년 설립돼 37년의 역사를 갖고 있다. 아시아, 캐나다, 미국에서 사업을 운영하는 캐나다 금융 서비스 그룹 Manulife Financial Corporation의 자회사이다.인도네시아의 개인 소비자와 기업에 생명 보험, 상해 및 건강 보험, 투자 서비스, 연금 펀드 등을 포함한 다양한 금융 서비스를 제공하고 있다.매뉴라이프 인도네시아는 30개 이상의 마케팅 사무소와 약 1만1000명의 직원, 전문 마케팅 담당자 등 네트워크를 통해 인도네시아에서 약 200만 고객을 확보했다.매뉴라이프 인도네시아는 미래를 위해 재정적인 계획을 수립하기 어려운 소비자에게 맞춤현 서비스를 제공하고 있다. 금융감독청(Otoritas Jasa Keuangan, OJK)에 등록했으며 감독을 받고 있다.
-
[미국] 토탈 엑스퍼트(Total Expert), 광범위한 감사 프로세스를 통해 ISO 27001 인증 획득미국 금융 플랫폼 기업인 토탈 엑스퍼트(Total Expert)에 따르면 2022년 8월 12일 광범위한 감사 프로세스를 통해 ISO 27001 인증을 획득했다.토탈 엑스퍼트의 정보 보안 경영 시스템(Information Security Management System, ISMS)의 범위는 조직의 모든 부서, 팀, 기능 등을 포함한다.현대 금융 기관을 위해 특별히 구축된 유일한 고객관계관리(Cutomer Relationship Management, CRM) 및 고객 참여형 클라우드 기반 네트워크 플랫폼으로서 ISO 27001 인증을 획득해 주목을 받고 있다.클라우드 기반 플랫폼으로 민감한 회사 및 고객 정보를 보호하고 관리하기 위한 체계적이고 문서화된 접근 방식을 보여줬다.제3자에 의한 인증은 토탈 엑스퍼트의 중요한 고객 데이터 보호를 위한 ISMS 구현을 위한 최선의 노력과 고객과 잠재 고객에 대한 신뢰를 보여 줄 수 있는 방법 중 하나다.따라서 높은 수준의 정보 보안을 입증하기 위해 최선의 노력을 경주하고 있다. 점덤 더 정교해지는 공격으로부터 귀중한 개인 데이터를 보호하기 위해 ISO에서 개발한 ISO 27001 표준 인증을 획득했다.토탈 엑스퍼트는 175개 이상의 현대 금융 기관을 위해 특별히 구축된 CRM 및 데이터 기반 고객 참여 솔루션을 제공하고 있다.또한 토탈 경험 플랫폼(Total Experience Platform)은 데이터, 마케팅, 영업, 규정 준수 솔루션을 통합해 고객 라이프사이클 전반에 걸친 일관된 경험을 제공한다.