행사소식

더보기
  • 최신소식

    현대오토에버, 모빌리티 분야 글로벌 정보보안 인증 획득

    현대오토에버 TISAX 인증 획득 현대오토에버[307950]가 모빌리티 분야 글로벌 정보보안 인증 TISAX를 획득했다고 3일 밝혔다. 현대오토에버는 시제품 보호, 정보 보안 영역에서 AL(진단 등급) 3등급을 획득했다. 유럽자동차제조·공급협회(ENX)가 운영하는 TISAX는 평가 레벨이 모두 3단계로 3등급이 최고 등급이다. 현대오토에버는 이번 TISAX 인증이 글로벌 수준 보안 체계를 보유했다는 의미라고 설명했다. 차량 소프트웨어(SW) 핵심기술을 고객사에 전송할 때 고객사 유형에 맞게 반출 정책과 별도로 보안 프로세스를 따르는 식이다. TISAX 인증과 별도로 현대오토에버는 국제표준화기구(ISO) 27001(정보보안 경영시스템) 인증을 20년 이상 유지 중이다. ISO 27001 인증은 ISO와 국제전기기술위원회(IEC)에서 제정한 정보보안 분야 국제 표준 인증이다. 최원혁 현대오토에버 사이버시큐리티사업부장 상무는 “고객사가 신뢰할 수 있는 보안 체계를 더욱 견고하게 구축할 것이다”라고 말했다. 출처 : 연합뉴스, 오지은 기자 기사 원문 바로가기 TISAX® – 자동차 공급망의 정보 보안 ? 정보 보안은 자동차 공급망과 관련 산업 전반에 걸쳐 매우 중요한 요소입니다. 최고 수준의 품질과 안전성이 요구되는 자동차 산업에서의 정보 보안은, 글로벌 공급망의 무결성과 회복탄력성을 보장하는 데 중요한 역할을 합니다. TISAX®는 Trusted Information Security Assessment Exchange(신뢰할 수 …
  • 최신소식

    삼성바이오에피스, ISO 37301 준법경영시스템 국제표준 인증 획득

      삼성바이오에피스, 준법경영시스템 국제표준 인증 획득 삼성바이오에피스는 18일 국제표준화기구(ISO)에서 제정한 준법경영시스템(Compliance Management Systems)에 대한 국제 인증인 ‘ISO 37301’을 획득해 수여식을 진행했다고 밝혔다. 삼성바이오에피스 송도 사옥에서 열린 인증 수여식에는 김경아 삼성바이오에피스 사장이 직접 참석해 글로벌 인증기관인 BSI(British Standards Institution)의 임성환 대표로부터 인증서를 수여받았다. ISO 37301은 회사가 컴플라이언스 리스크를 체계적으로 관리하고, 관련 법규 및 윤리적 기준을 준수할 수 있는 내부 프로세스를 갖췄는지를 평가하는 국제 표준이다. 삼성바이오에피스는 전사 차원의 내부 컴플라이언스 관리 시스템과 지속 가능한 윤리경영 체계를 기반으로 이번 인증을 획득했다. 삼성바이오에피스는 이번 ISO 37301 인증을 포함해 2022년부터 정보보호(ISO 27001), 안전보건(ISO 45001), 환경(ISO 14001), 에너지(ISO 50001) 등 총 5건의 국제 표준 인증을 획득하며 글로벌 수준의 경영 시스템을 지속적으로 고도화하고 있다. 김경아 삼성바이오에피스 사장은 “국제 표준 기반의 컴플라이언스 체계를 구축함으로써 글로벌 파트너 및 고객과의 신뢰를 더욱 강화할 수 있게 됐다”며 “앞으로도 윤리와 준법에 기반한 책임 있는 경영을 지속해 나가겠다”고 말했다. 삼성바이오에피스는 환경∙에너지, 안전보건∙정보보호 및 준법경영까지 ESG(Environment, Social, Governance) 전 영역에 걸쳐 글로벌 수준의 운영 …
  • 디지털 신뢰

    [세미나 후기] 2025 BSI VIP ENX Vehicle Cybersecurity 세미나

    2025년 6월 26일, BSI Korea는 국내 주요 자동차 및 전장 부품 기업의 실무 담당자들을 초청하여 ‘2025 BSI VIP ENX Vehicle Cybersecurity 세미나’를 성공적으로 개최하였습니다. 이번 세미나는 ENX 협회가 주도하는 VCS(Vehicle Cybersecurity Scheme) 를 중심으로, 자동차 산업 내 사이버 보안의 중요성과 이에 대한 효과적인 대응 전략을 심도 있게 다룬 자리였습니다. 특히 글로벌 OEM의 사이버 보안 요구사항에 선제적으로 대응하고자 하는 기업들에게 실무 중심의 인사이트와 최신 정보를 제공하였습니다. BSI는 ENX 협회로부터 공식 승인 받은 TISAX 평가 기관으로서, 그간 축적된 글로벌 심사 경험을 바탕으로 VCS에 대한 상세한 구조, 요구 사항, 준비 방향을 참석자들과 공유하였습니다. 사이버 보안 체계 구축에 어려움을 겪는 기업들을 위해, 실제 적용 가능한 대응 전략과 실질적인 가이드를 제시하였습니다. 또한, BSI 코리아가 ENX로부터 TISAX 운영 사무소로 공식 승인받았다는 반가운 소식도 함께 전해드릴 수 있었습니다. 이를 통해 TISAX 인증 뿐만 아니라 향후 VCS 심사까지 고객 여러분께 보다 체계적이고 효과적인 지원을 제공할 수 있게 되었습니다. 이번 세미나는 단순한 정보 전달을 넘어, 변화하는 글로벌 사이버 보안 …

교육과정

더보기
  • 집체/방문교육

    BSI 연간교육계획표 다운로드 (2025년도)

               BSI Training Plan       아래 링크에서 연간교육계획표를 다운받아보세요!      BSI Training Academy       2025년 연간 교육 다운로드 (CLICK)NEW 교육문의: 02 777 4123~4 신청방법 : BSI 모든 교육 및 신청 >  수강하실 과정을 클릭 >  교육신청 단, 일정은 BSI 내부 사정에 따라 변경될 수 있습니다. 신청전 일정을 반드시 재확인해주시길 부탁드립니다. ‘BSI인증고객사’인 경우 할인혜택이 적용됩니다. 단, 추후 할인 적용이 불가하며 교육신청 시 할인코드를 반드시 적용해야합니다. (연간계획표 마지막 페이지 참조) 교육 신청 및 결제는 Google Chrome 이나 MS edge 브라우저에서만 가능합니다. (원활한 신청을 위해 PC 이용을 권장드립니다.) 확정안내 : 교육 일주일전 귀하의 이메일 안내 예정 문의는 아래의 담당자 연락처로 연락 주시기 바랍니다. 
  • 온디맨드 이러닝)  ISO/IEC 27001:2022 요구사항 온디맨드 교육 과정 [신규 런칭]
    온디맨드/이러닝

    온디맨드 이러닝) ISO/IEC 27001:2022 요구사항 온디맨드 교육 과정 [신규 런칭]

    ⤷ 영상을 클릭하시면 Teaser videos가 재생됩니다.   – 사이버 위협과 데이터 유출을 어떻게 피해야 하는지, 알고 계신가요? 정보보호경영시스템(ISMS)은 매우 중요합니다. 정보 보안이 무엇인지, 왜 중요한지, 조직의 정보를 안전하게 지키기 위해 각자 어떤 역할을 해야 하는지 이해가 필요합니다. 언제, 어디서든 자유롭게 수강가능한 BSI 온디맨드 교육을 통해 정보보안 요구사항을 이해하고 조직의 역량을 강화하세요!   과정 소개 -과정명 : ISO/IEC 27001:2022 요구사항 온디맨드 교육 과정 (이러닝) -과정 소개 정보 보안은 귀하의 조직뿐만 아니라 모든 이해관계자에게 필수적인 요소입니다. 본 과정은 국제 표준 ISO/IEC 27001:2022의 요구사항을 이해를 위한 교육 과정으로, 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability)을 보장하기 위한 체계적이고 위험 기반의 정보 보안 관리 프레임워크를 이해합니다. 효과적인 정보 보안 관리 체계(ISMS) 구축 및 운영의 핵심 원칙을 습득할 수 있습니다. -학습 내용 ISO/IEC 27001의 역사와 발전 과정 설명 ISMS 정의 ISMS의 이점 파악 사용된 주요 용어와 정의 이해 핵심 개념, 원리 및 구조 식별 ISO/IEC 27001의 주요 요구사항 식별 -학습 목차  모듈 1 주요 개념, 프로세스 및 역사 모듈 2 …
  • 월별 교육계획

    2025년 10월 교육과정

    BSI 모든 교육과정 보기 >                 BSI Training Academy  2025           10월 교육과정               연간교육일정 >      구분 과정명 교육일자 신청/상세   ISO 27001 ISO/IEC 27001:2022 정보보호경영시스템 심사원/선임심사원 과정 [CQI and IRCA] 10/20~24 (5일) 신청>   ISO 27701 ISO 27701 프라이버시 정보관리 경영시스템 심사원 과 10/27~30 (4일) 신청>   ISO 27001 ISO/IEC 27001 정보보안 관리 인식 교육과정 온디맨드 이러닝 ⤷ 정보 보안의 의미, 중요성, 조직이 위협을 관리하는 방법을 이해하기 위한 인식 제고 과정입니다.    약 30분 수시모집/ 1개월 수강 신청>   ISO 27001 ISO/IEC 27001:2022 요구사항 온디맨드 이러닝 ⤷ ISO/IEC 27001 요구사항과 기밀성을 보호하기 위한 체계적인 프레임워크를 사용하여 효과적인 정보 보안 관리에 대한 이해를 얻을 수 있습니다.  약 4시간 수시모집/ 1개월 수강 신청>   ISO 14001 ISO 14001:2015 환경경영시스템 심사원/선임심사원 과정 [CQI and IRCA] 10/13~17 (5일) 신청>   GRI Certified Course GRI Certified …
  • 집체/방문교육

    GHG 온실가스 전문가 자격 과정

      ‘탄소중립’ 수행할 전문 역량자원 보유하셨나요? 온실가스감축 수행을 위한, 팀 자원 적격성과 일관성을 보장하고 계신가요? ‘BSI GHG 전문가 자격과정’을 통해 온실가스 목표를 달성하세요!   과정 자세히 >     안녕하세요? BSI교육팀입니다.  BSI GHG 온실가스 전문가 자격과정은 모든 범위의 ‘탄소감축’을 위한 지식과 기술을 구축하는데 도움이 되는 과정입니다.  조직이 직접적인 온실가스 배출량 인벤토리구축부터 배출원과 양을 파악하여 넷제로 목표를 달성하기 위한 개선 및 감축 계획을 수립하여 탄소중립을 향해 나아갈수 있도록 지원합니다. 온실가스 자격을 취득하면 개인과 조직 모두 온실가스 목표를 달성할 수 있는 지식과 기술을 습득하고 역량을 내재화할 수 있습니다.   • 온실가스 감축과 관련 적격성을 보유한 자원 양성??   ✪ GHG 전문가 자격 과정 과정명 교육 소개 일자 신청 및 자세히 Step 1. 온실가스 실무자 (Practitional 자격과정) ISO 14064-1 조직 수준의 온실가스 배출량 산정 및 보고 온실가스 배출의 핵심 원리를 이해하고 인지도를 높이기 위해 설계되었습니다. 또한 온실가스 배출량경계를 정의하여, 조직의 온실가스 배출량 완화를 지원하고 조직 내부환경 보고를 위한 온실가스 산정 무결성을 강화합니다.   25.10.27~28 …

표준소식

더보기
  • 지속가능성

    ESG 과제를 해결하기 위한 국제 가이던스 IWA 48:2024 발표

    2024년 11월 14일, 국제표준화기구(ISO)는 COP29에서 새로운 ISO ESG 구현 원칙(ISO ESG Implementation Principles)를 발표했습니다. 이 가이드라인은 조직들이 복잡한 환경, 사회, 거버넌스(ESG) 문제를 해결하고, 공시 요구사항을 준수하며, 활동을 정확히 측정, 보고 및 커뮤니케이션할 수 있도록 돕기 위한 것입니다. ESG 규제가 지난 10년간 전 세계적으로 155% 증가했다고 보고되었으며, 여기에는 EU의 기업 지속 가능성 보고 지침(CSRD), 영국의 현대판 노예법, ISSB의 IFRS S1 및 S2 공시 요구사항 등이 포함됩니다. ISO ESG 구현 원칙은 모든 규모와 분야의 조직, 소기업부터 다국적 기업, ESG 컨설턴트, 학계, 연구 기관, NGO에 이르기까지 일관된 보고를 할 수 있도록 지원하는 실행 가능한 가이던스를 제공하여 이해를 증진하는 것을 목표로 합니다.  이 원칙은 조직들이 ESG 목표를 달성할 수 있도록 필요한 정보를 제공하는 표준화된 구조를 통해 기업의 지속 가능한 관행을 지원하기 위해 만들어졌습니다. 이를 통해 환경, 사회, 거버넌스 문제를 효과적으로 다루고, 조직 문화에 ESG를 통합하여 성과와 보고 시스템을 개선할 수 있습니다. 이러한 접근법은 지속 가능한 성장 전략을 촉진하고, 더 지속 가능한 미래로 나아가는 데 …
  • 지속가능 및 거버넌스

    BS ISO 20121:2024 이벤트 지속가능성 경영시스템이란?

    BS ISO 20121:2024는 이벤트에서 지속 가능성을 고려할 수 있도록 도와주는 표준입니다. 이 표준은 이벤트의 지속 가능성을 위한 국제적인 기준을 제공합니다. 이 Executive Briefing 문서는 이 표준의 장점과 사용 방법에 대해 자세히 설명하며, BS ISO 20121을 이해하는 데 도움을 줄 수 있습니다. 무료로 다운로드 가능하며, 이 표준이 어떻게 여러분의 이벤트에 도움이 될 수 있는지 알 수 있습니다. BS ISO 20121 – Executive Briefing 개요 BS ISO 20121:2024는 이벤트를 계획하고 진행할 때 지속 가능성을 고려하도록 돕는 지침을 제공합니다. 이 표준은 전 세계 이벤트 산업의 모든 기업에서 사용할 수 있습니다. 처음 이 표준은 2012년 런던 올림픽에서 영감을 받아 만들어졌고, 2023-2024년에는 파리 2024 올림픽을 기준으로 업데이트 되었습니다.전 세계의 이벤트 전문가들이 각국의 표준 기구(NSB)나 관련 기관들과 함께 ISO 20121, “이벤트 지속가능성 경영시스템 – 사용을 위한 요구 사항 및 지침”을 만들고 수정하는 작업에 협력했으며, BS ISO 20121:2024로 BSI에서 채택되었습니다. 유엔의 지속 가능한 개발 목표(SDGs)는 우리의 미래를 위한 목표를 제시하며, BS ISO 20121:2024는 이벤트 산업이 이 목표를 …
  • 지속가능 및 거버넌스

    표준을 통한 넷제로 달성의 길: COP28에서의 BSI

    COP28에서의 BSI 넷 제로, 생물다양성, 지속 가능한 금융을 통해 글로벌 기후 행동을 가속화하는 표준의 역할에 관한 종합 보고서입니다. 이 문서에서는 COP28에서 BSI가 주요 행사와 기여 활동을 통해 보여준 성과와, 넷 제로로의 글로벌 전환을 이끄는 표준의 역할을 다룹니다. 또한 생물다양성과 자연 친화적 실천을 위한 BSI의 표준화 노력을 살펴보고, 기후 회복을 위한 지속 가능한 금융분야에 있어 표준이 어떤 역할을 하는지도 조명합니다.   표준을 통한 넷제로 달성의 길: COP28에서의 BSI BSI at COP28: COP가 무엇인가요? 유엔 기후변화협약 당사국총회(COP)는 매년 200여 개국의 대표들이 모여 기후 변화 대응을 위한 정책, 규제, 협약을 논의하는 자리입니다. 1997년 교토의정서(COP3)부터 2015년 파리협정(COP21)까지, COP는 기후 목표를 설정하고 국제 협력을 강화하며 환경 보호를 위한 세계적 약속을 이끌어왔습니다. COP는 전 세계 모든 분야의 결정권자들이 모여 기후 변화에 대해 논의하고 전 세계에 이로운 해결책을 찾는 특별한 기회를 제공합니다. 기업, 자선 단체, 정부, 교육자, 비정부 기구(NGO), 규제 기관, 일반 시민 등이 COP에 참석해 기후 변화에 대한 공개적 토론을 하고 해결책을 모색합니다.   COP28: 주요 …
  • 안전.보건.웰빙

    [사례분석] 직장 내 웰빙 문화 혁신: ISO 45001을 통한 삼성의 성공 사례

      우리는 직장 내 복지, 건강, 안전을 강화하여 직원들의 잠재력을 최대한 발휘하면 많은 혜택을 얻을 수 있습니다. 하지만 어떻게 그 목표에 도달할 수 있을까요? 삼성과 BSI의 협력 사례를 통해, 삼성은 ISO 45001 안전보건경영시스템을 도입하고 인증을 받아 지속 가능성과 품질을 향상시키는 여정을 시작했습니다. 삼성은 직원의 웰빙을 우선시하고 보호함으로써 조율된 전략 덕분에 예상보다 더 많은 성과를 거두었습니다. 충전식 배터리와 에너지 저장 시스템을 만드는 삼성SDI는 이미 직원 복지에 높은 우선순위를 두고 있었습니다. 하지만 최신 직업 건강 및 안전 표준을 채택하여 더욱 높은 기대치를 유지하기로 결심했습니다. ISO 45001 직업 건강 및 안전 인증을 통해 삼성은 다음과 같은 혜택을 얻었습니다: 더 강력한 직장 내 건강 및 안전 문화 더 생산적이고 효율적인 인력 운영 경영시스템의 통합 개선 국내외에서 안전에 대한 명성 향상 우리 직원들은 고위 경영진이 직원들의 안전과 작업 환경을 우선시하고 충분한 투자를 하고 있다는 것을 알고 있습니다. 이덕영, 삼성SDI 귀사도 우리 BSI 전문가 팀과 협력하여 삼성처럼 더 생산적이고 효율적인 인력을 구축하고, 회복력과 지속 가능성을 높일 …
  • 공급망

    지속가능한 공급망: 사람 중심 접근 방법 (BSI Whitepaper)

    현대 기업은 복잡한 글로벌 공급망에 의존하며, 지속 가능한 공급망 운영과 윤리적 관행의 중요성이 증가하고 있습니다. 소비자 품질 인식이 환경적, 사회적, 윤리적 요소로 확장되었으며, 공급망 전문가들은 강력한 법적 규제의 필요성을 인식하고 있습니다. 사람 중심의 접근 방식을 강조함으로써, 기업은 지속 가능한 공급망을 구축하고 위험을 줄이며 신뢰를 강화할 수 있습니다. 현대 기업은 점점 더 복잡하고 정교한 글로벌 공급망에 의존하고 있습니다. 이로 인해 지속 가능한 공급망 운영과 윤리적 관행에 대한 기업의 책임이 더욱 중요해지고 있습니다.  오늘날 품질에 대한 소비자들의 정의도 변하고 있습니다. 품질은 단순히 제품의 기능이나 성능을 넘어 환경적, 사회적, 윤리적 영향까지 포함하게 되었습니다. 즉, 무결성, 보안, 조직의 행동 같은 비물리적 요소도 품질의 중요한 부분으로 여겨지고 있습니다. 공급망과 조달 분야의 전문가들은 윤리적 운영을 지원하기 위해 더 강력한 법률이 필요하다고 인식하고 있습니다. 최근 설문조사에 따르면 이들 중 80%가 현대판 노예제도와 관련된 비윤리적 관행을 막기 위해 더 강한 법적 규제가 필요하다고 응답했습니다. 지속 가능한 공급망 운영을 중요하게 여기면 기업은 다양한 위험을 줄일 수 있을 뿐만 아니라, …
  • 공급망

    [BSI 솔루션] 사회적 성과를 위한 최상의 표준 구현하기

    기업이 사회적 책임 표준을 존중하고 준수하는 것은 그 어느 때보다 중요합니다. 기업이 인권을 우선 순위로 두면 직원과 공급망 내 노동자 뿐만 아니라 지역 사회 및 고객과도 강력한 관계를 구축할 수 있습니다. 이는 단순한 도덕적 숙제가 아니라 지속적인 성공의 중요한 요소이기도 합니다. 사회적 원칙을 받아들이는 기업은 더 높아지는 소비자 기대 가치와 일치하면서도 공정하고 지속가능한 세계경제를 향해 나아갈 수 있습니다. 미래 지향적인 기업은 이를 달성하기 위해 조직 내 외부 및 공급망 전반에서 인권관행을 평가하고 개선하기 위한 심사를 실시하고 있습니다.  기업이 올바른 프로세스를 갖추면, 고객, 이해 관계자 및 정책관리자의 면밀한 조사로부터 안전하며, 인권문제가 해결되지 않았을 때 발생하는 심각한 법적, 재정적, 윤리적 영향 및 조직 평판 훼손을 피할 수 있습니다. 위험을 완화하고 직원에게 권한을 부여하며 더 안전하고 지속가능한 미래를 만들 수 있습니다.  공급망 인력의 60%을 포함해 약 4,580만명의 사람이 현대판 노예제도에 갇혀있습니다 약 2,640만명이 강제노동중입니다. 미국 관세 국경 보호청에서 2023년에 만 강제노동으로 가공된 상품을 운반하던 3,469건의 선적을 중단했습니다(2023년7월기준) 전 세계적으로 강제노동에 종사하는 어린이수는 160만명입니다 …