도입 필요성

• 개인정보관리에 대한 신뢰구축
• 이해관계자 간의 투명성 제공
• 효과적인 비즈니스 계약 촉진
• 역할과 책임을 명확히 함
• 개인정보보호 규정 준수 지원
• 선도적인 정보보안 표준 ISO/IEC 27001과 통합하여 복잡성 감소

인증대상

ISO/IEC 27701은 조직의 규모(중소기업, 대기업)와 형태(공공, 민간, 영리 또는 비영리 등)에 관계없이 모든 조직에 적용 가능합니다. 정보보안 경영시스템 (ISMS) 내에서 PII 처리를 담당하는 조직에 대한 지침을 제공하고 있습니다. ISO/IEC 27701이 인증을 선인증 받아야만 ISO/IEC 27701 인증을 받을 수 있습니다. ISO/IEC 27701인증을 받으려는 조직은 ISO/IEC27001 인증을 먼저 받아야 만 합니다.

인증특징

ISO27701은 거의 모든 조직이 개인식별정보(PII)를 처리하며, 이를 보호하는 것이 법적 요구사항 일분만 아니라 사회적 요구입니다. ISO/IEC27701은 프로세스를 정의하고 지속적으로 진화하는 PII를 보호하기 위한 지침을 제공하고 경영시스템이기 때문에 데이터 보호를 지속적으로 개선하기 위한 프로세스를 정의합니다.

필요성

• 위험관리를 기반으로 비용 효과적인 정보보호 대책 구현
• 개인, 국가 정보 유출을 사전예방
• 합리적이고 효율적인 정보보호 관리체계 구축
• 각종정보보호 관련 법적 요구사항에 대하여 체계적으로 대응

기대효과

• 조직의 프라이버시를 향상
• 데이터 유출로부터 보호
• 국제적 인지도 향상
• 고객만족도 향상
• 시장에서 경쟁 우위 확보

Common objectives

• Demonstrate the visibility of PIMS in scale across the marktet.
• Encourage to adopt pan-European GDPR certification.
• Demonstrate to the market that PIMs holds up as a comprehensive GDPR evidence set.

• 

  Consultants

  Help the DPA and National accreditation
  authorities carry out GDPR articles 42 and 43.

• 

  Processors

  Implement PIMS.

• 

  Controllers

  Implement PIMS.

• 

  DPAs

  Provide a network of accredited Auditors and Consultants to assure consistent baseline across Europe and the World.

• 

  Auditors

  Initiate and carry out cerification processes.