-
지속가능 및 거버넌스
LG이노텍 ‘사업연속성 관리체계’ 국제 인증 획득
LG이노텍이 ‘사업연속성 관리체계(BCMS)’ 구축에 대한 국제 표준인증인 ‘ISO22301’을 획득했다고 6일 밝혔다. BCMS(Business Continuity Management System)는 기업의 핵심 기능이 마비되는 사고가 발생했을 때, 빠르게 시스템을 복구해 정상 운영이 가능하도록 관리체계를 마련하는 경영 시스템이다. ISO22301은 BCMS구축에 필요한 사항을 규정한 국제 표준이다. 동일본 대지진, 힌남노 태풍 등 자연재해와 코로나19 등 신종 감염병으로 경영 위기를 겪은 글로벌 기업을 중심으로 최근 재난 발생시 공급망으로 인한 손실을 최소화하기 위해 협력사에 대응 방안과 복구 계획을 요구하는 일이 늘고 있다. – 이하생략 – 출처: 파이낸셜 뉴스, 김동호 기자 기사 원문 바로가기 ISO 22301 업무연속성관리시스템이란? 비즈니스 연속성을 확보하기 위해 국제 표준을 통해 귀사의 비즈니스에 대한 위협을 이해하고 우선 순위를 파악하십시오. ISO 22301은 비즈니스 운영이 중단되는 상황으로부터 귀사의 비즈니스를 복구하고, 사고의 가능성을 줄이며, 비즈니스를 보호할 수 있도록 경영시스템 요구사항을 명시하고 있습니다. 자세히 알아보기 ISO 22301 관련 교육과정 살펴보기 본 과정은 비즈니스연속성 경영시스템의 도입이 검토되고 있는 중으로 ISO 22301(BS 25999)에 근거하는 비즈니스 연속성 관리에 대한 과정입니다. ISO 22301 교육과정 2022년 10월 … -
지속가능 및 거버넌스
LG디스플레이, 글로벌 준법경영 시스템 인증 획득…‘업계 최초’
LG디스플레이(대표이사 사장 정호영)가 컴플라이언스 경영 시스템에 대한 국제 표준인 ISO 37301 인증을 글로벌 디스플레이 업계에서 처음으로 받았다. 국제표준화기구(ISO)가 지난해 4월 제정한 ISO 37301은 기업의 컴플라이언스 정책과 리스크 관리∙운영 등이 글로벌 수준에 부합하고 효과적으로 운영되는지를 평가해 수여하는 국제 인증이다. LG디스플레이는 컴플라이언스 리스크를 선제적으로 관리하기 위해 공정거래, 반부패 등 주요 분야를 집중 점검하고 관리 체계를 강화하는 한편, 개정된 관련 규정을 임직원에 상세히 안내하는 등의 활동을 전개한 것이 인증을 받은 배경이라고 설명했다. – 이하생략 – 출처 : 라이센스뉴스(http://www.lcnews.co.kr), 임이랑 기자 기사 원문 바로가기 ISO 37301 컴플라이언스 경영시스템이란? 조직들은 항시 합법적이며 윤리적으로 행동하고 운영해야 하며, 이를 준수하지 못하게 되면 큰 위험에 처하게 됩니다. 이를 효과적으로 대응하기 위해 2014년부터 ISO 표준을 통해 컴플라이언스 관리에 대한 가이드라인을 제시해왔습니다. 하지만, 시장은 가이드라인 보다 좀 더 엄격한 기준을 원했습니다. 이에, 컴플라이언스 경영시스템에 대한 새로운 요구사항 기준을 포함한 ISO 37301 표준이 2014년 발행되었던 이전 표준을 대신하게 되었습니다. 이 표준을 통해 기업은 일관성 있고 정확하게 그리고 효과적으로 컴플라이언스 정책을 관리할 수 있는 경영시스템을 구축할 수 … -
ISO 교육과정
2023년 의료기기 온디맨드 이러닝 과정 런칭!!
언제, 어디서든 자유롭게 온디맨드 이러닝과정 런칭! (의료기기) 온디맨드 이러닝과정은 BSI 본사에서 산업별 ISO 표준 전문가가 참여하여 개발한 교육 컨텐츠로 각 표준에 대한 이해도를 높이기 위해 개발되었습니다. 온디맨드 이러닝과정은 모두 영어로만 제공되며, 24시간 언제 어디서든 온라인으로 접속하시어 학습하실 수 있습니다. • 새롭게 런칭한 온디맨드 이러닝과정이란? 온디맨드 이러닝 과정은 BSI 본사에서 산업별 ISO 표준 전문가가 참여하여 개발한 교육 컨텐츠로 각 표준에 대한 이해도를 높이기 위해 개발되었습니다. 본 과정은 모두 영어로만 제공되며, 학습기간은 1개월입니다. 24시간 언제 어디서든 온라인으로 접속하시어 학습하실 수 있습니다. 지금 바로 BSI 온디맨드 이러닝 과정을 만나보세요! ◆ 온디맨드 이러닝 영상 소개 ◆ 온디맨드 이러닝 의료기기 과정 리스트 과정명 소개 ISO 13485:2016 요구사항 이러닝 본 과정은 ISO 13485 : 2016 요구 사항을 이해하고 핵심 원칙을 이해하기 위한 과정입니다. ISO 14971:2019 의료 기기 요구 사항에 대한 위험 관리 이러닝 본 과정은 ISO 14971:2019을 통해 의료기기 제조 시 의사 결정 프로세스에 미치는 영향을 더 잘 이해할 수 있습니다. CE 마킹을 위한 … -
품질∙환경∙안전보건
동국제강, 에너지경영시스템 ‘ISO 50001’ 획득
동국제강은 21일 을지로 본사 페럼타워에서 영국표준협회(BSI)로부터 ISO50001 인증서를 수여 받았다고 밝혔다. ISO50001은 에너지 경영 관련 국제 표준 인증이다. 동국제강 포항공장과 부산공장이 이번 인증을 획득했다. 동국제강은 2016년 당진공장, 2020년 인천공장 ISO50001 인증 취득을 완료한 바 있다. 이번에 포항과 부산이 추가로 인증을 획득하면서 전 사업장이 에너지 경영 역량을 보유했음을 입증하게 됐다. 이번 인증 획득은 동국제강 중장기 ESG전략 ‘Steel for Green’의 ‘환경에너지경영’의 일환이다. 동국제강은 전 사업장 ISO50001 인증 취득을 위해 올해 초 동반협력실 산하 ISO50001 TFT를 구성해 정기 협의체를 운영해왔다. 전 사업장을 연계한 에너지경영 매뉴얼 및 시스템을 새롭게 구축했다. – 이하생략 – 출처: 헤럴드경제 원호연 기자 (why37@heraldcorp.com) 기사 원문 바로가기 ISO 50001 에너지경영시스템 이란? 전 세계 크고 작은 조직이 에너지 사용과 비용을 관리하고 줄이기 위해 사용되는 ISO 50001은 에너지 관리 시스템 (EnMS)의 구현에 도움이 되는 훌륭한 체계입니다. 이 표준은 대규모 소매업체부터 소규모 제조업체 및 중소기업에 이르기까지 조직에게 에너지 비용과 가용성에 대한 복원력을 높일 수 있는 기회를 제공합니다. 자세히 알아보기 ISO 50001 관련 … -
정보∙사이버∙개인정보보호
정보 보안(Information Security)이란 무엇입니까?
(다양한 자료 다운로드)정보 보안이란 무엇입니까? 급여 정보에서 고객 세부 정보 또는 지적 재산에 이르기까지 기업은 방대한 양의 중요한 데이터를 처리합니다. 정보 보안은 도둑, 해커 및 우발적인 침해로부터 중요한 데이터를 보호하는 관행입니다. 데이터를 보호해야 하는 이유는 무엇입니까? 조직이 디지털화됨에 따라 사이버 범죄자들의 수법은 점점 더 정교해졌습니다. 제대로 된 정보 보호 장치가 없으면 비즈니스가 위험에 처할 수 있습니다. 데이터 침해가 발생했을 때, 21%의 기업이 비용, 데이터 또는 자산을 손실하고 3분의 1은 직원 시간 손실과 같은 비즈니스 중단을 겪고 있습니다. 정보 보안 및 사용자 ISO/IEC 27001과 같은 표준은 강력한 정보보호경영시스템(ISMS)의 구현을 통해 데이터 침해 및 사이버 범죄의 위험을 완화하는 데 필요한 도구를 제공합니다. 이를 통해 비즈니스에 대한 신뢰를 고취하고, 직원을 교육할 수 있는 기회를 제공하고, 보다 생산적인 작업 방식을 유도하며, 더 나은 고객 경험 등을 얻을 수 있습니다. 보다 강력한 정보 보안을 통해 신뢰도, 경쟁력 및 생산성을 높일 수 있는 방법을 알아보십시오. 정보 보안 가이드 이 정보 보안 가이드에는 데이터 보호 개선을 위한 여정을 시작하는 … -
세미나
BSI 무료 세미나: 중대재해 처벌법 / ISO45001 & 45003 / 중소기업 리스크 대응 방안 (10/07, 2pm)
중대재해 처벌법 / ISO45001 & 45003 / 중소기업 리스크 대응 방안 지속가능성에 전념하는 조직들은 점점 더 기업 전략을 UN의 지속가능발전목표(SDGs)에 연계하고 있습니다. 안전보건경영시스템 국제표준인 ISO 45001 인증은 양질의 근무 조건, 건강, 복지 및 평등 관행을 보장하려는 조직의 노력을 보여줍니다. ESG(환경, 사회 및 거버넌스)를 추진하는 조직은, ISO 45001의 구현 및 SDG와의 연계를 통해 직원을 포함한 주주 및 이해관계자들에게 우리 조직이 진정으로 사람을 배려한다는 강력한 메세지를 전달할 수 있습니다. 따라서 이번 세미나에서는 ISO 45001 안전보건경영시스템과 임직원의 심리적 건강관리에 대한 실질적인 지침이자 최초의 국제표준인 ISO 45003에 대한 내용을 알아보고, 인증 시스템 구축을 위한 컨설팅 사례, 중소기업의 사례도 함께 살펴볼 예정입니다. 오랜만에 대면으로 진행되는 세미나인 만큼 여러분들과 만나 뵙고 대화를 나누는 뜻 깊은 시간이 되기를 바랍니다. 많은 관심 부탁드립니다. 행사일정 일시: 2022년 10월 7일(금), 오후 2시 ~ 4시 30분 신청: 신청하기 클릭 장소: BSI 강의장 B (서울 종로구 인사동5길 29 태화복지재단 8층) 발표자: 안방환 대표(KPMC), 황상규 대표(ESG연구소), 김중기 위원, 전민구 위원(BSI) 프로그램: 시간 주제 진행자 2:00 ~ … -
정보∙사이버∙개인정보보호
에듀테크 솔루션 터치클래스, 국제표준 정보보호 인증 ‘ISO/IEC 27001’ 획득
국내 대표적인 기업교육 에듀테크 솔루션 터치클래스를 서비스하고 있는 뉴인(대표 한기남)이 이러닝 솔루션 업계 최초로 영국 국가 표준제정기구(British Standards Institution이하 BSI)의 국제표준 정보보호 인증 ‘ISO/IEC 27001’을 획득했다. 터치클래스는 기업 내부의 교육 자료, 정보 등을 빠르고 손쉽게 공유할 수 있도록 제공하는 기업교육 ‘SaaS(Software as a Service)’로 삼성생명, 삼성화재, 한국토요타 등 국내 유수의 기업들이 내부 교육 솔루션으로 사용하고 있다. 뉴인의 한기남 대표는 “대기업, 금융사, 공공기관 등 최근 대형 고객사들이 늘어나며 보안에 대한 요구 수준이 높아지는 만큼 글로벌 수준에 맞춘 대응 능력을 갖추고자 노력하고 있다”면서 “이번 인증 획득으로 터치클래스의 솔루션이 안전한 서비스임이 입증된 만큼 앞으로도 보다 안전한 SaaS 기반의 솔루션을 제공하기 위해 노력하겠다”고 밝혔다. 뉴인은 이번 인증을 통해 글로벌 수준의 정보보호 관리체계를 자사의 사업 분야인 △기업용 SaaS 기반의 LMS 솔루션 ‘터치클래스(Touchclass)’ △이러닝 통합 솔루션 ‘뉴캠퍼스(Newcampus)’ △멀티 플랫폼 동영상 플레이어 ‘엔플레이어(nPlayer)’에 적용함으로써 안전한 개발 및 운영 프로세스, 고객의 중요한 데이터, 자산 및 지식 재산에 대한 기밀성 및 무결성 관리 능력을 검증받게 됐다는 평가다. – 이하생략 … -
이벤트
BSI, 국내 최대 수소산업 전문 전시회 H2 MEET 2022 참가
일산 킨텍스에서 진행된 세계 최초, 최대 규모의 글로벌 수소 전문 전시회 H2 MEET가 성황리에 잘 마무리되었습니다. 다양한 국내외 기업들이 전시회에 참가한 가운데, 지난해 대비 전시규모는 42%, 참가기업 수(241개)는 56% 증가해 세계 최대 규모로 진행된 H2 MEET의 누적 관람객 수는 3만여 명으로 전년 대비 약 11% 늘어난 것으로 나타났습니다. 특히 올해는 네덜란드, 미국, 영국, 캐나다, 호주 등 해외 기업과 기관등이 많이 참여를 하였는데요. BSI 또한 영국관에서 부스를 운영하며 행사에 참가하여 BSI의 다양한 표준들, 넷 제로 등에 대해 소개하였습니다. 기사 내용 지난 8월31일부터 9월3일까지 4일간 경기 고양시 킨텍스에서 열린 ‘H2 MEET 2022’가 폐막했다. 5일 H2 MEET조직위원회에 따르면 올해 H2 MEET 참가기업은 241개로 지난해 대비 56% 늘었고, 누적 관람객 수는 3만여명으로 지난해 대비 11% 늘어났다. 올해는 네덜란드, 미국, 영국, 캐나다, 호주 등 해외 기업과 기관 등의 참여와 각국의 고위 인사의 참여가 크게 늘었으며, 조직위가 마련한 국제 컨퍼런스와 세미나, 수출상담회, 정책교류와 사업협력을 위한 컨트리데이 등의 부대행사들이 큰 호응을 얻었다. 한덕수 국무총리를 비롯해 박일준 산업부 2차관, 윤관석 국회 … -
정보∙사이버∙개인정보보호
BSI, 세종대 개최 사이버보안 콘퍼런스 ‘2022 헥테온 세종’ 참가
지난 8월 11일, 12일 양일간 2022년 전국 대학생 사이버보안 경진대회, 보안 컨퍼런스, 기업전시회 등이 세종특별자치시에서 개최되었습니다. 행사 명칭은 “2022년 HackTheon Sejong(핵테온 세종)”으로 ‘해커(Hacker)’와 ‘판테온(Pantheon)’, ‘세종(Sejong)’을 합쳐, ‘사이버보안 인재들이 세종에 모이다’라는 뜻을 담고 있습니다. 이번 행사는 지역 내 일자리 창출과 청년 인재 육성 기반을 마련하고, 관내 정보기술(IT) 산업의 전략적 육성으로 우량기업을 유치하는 등 정보보안인재 10만 양성 생태계 조성을 위해 마련되었습니다. 행사에는 다양한 전국의 사이버보안 젊은 인재와 행정기관･대학교･공기업 등 관계자, 보안 및 정보통신기술(ICT) 분야 기술 홍보를 원하는 많은 기업들이 참가하였습니다. BSI 또한 부스를 운영하여 사이버보안 및 정보보안 관련 여러 표준들을 많은 사람들에게 홍보하고 알리는 시간을 가졌습니다. 관련 기사 읽어보기 행사 사진 보안 관련 표준 자세히 알아보기 ISO/IEC 27001 정보보호경영시스템 ISO 27017 클라우드 서비스 보안 통제 ISO/SAE 21434 차량용 사이버 보안 TISAX PCI DSS 더 궁금하신 사항은 아래 문의처로 문의주시기 바랍니다. 감사합니다. -
식품 및 음료
영국, 2019-2021년도 ‘식품 기준 검토 보고서’ 발표
영국 식품기준청(FSA)과 스코틀랜드식품기준청(FSS)은 2019년부터 2021년까지 영국 전역의 식품 기준을 검토한 연례 보고서를 게재했다(*). 동 보고서는 영국의 유럽연합(EU) 탈퇴와 코로나19 팬데믹의 중대한 영향과 같은 2년간의 푸드시스템 대변동 및 최근 우크라이나 전쟁으로 인한 차질이 있은 후에 발표되었다. 상기와 같은 중대한 압력에도 불구하고, 보고서는 영국의 식품 기준이 대체로 유지되고 있다고 어느 정도 주의를 기울여 결론지었다. 하지만 기준이 저하된다는 증거는 없으나 보고서는 향후 도전과제들에 대해 경고하고 있다. 두 가지 주요 우려 사항으로는 첫째, 지방 당국이 직면한 (인력)공급 압박으로 인한 식품 기업 검사 횟수의 감소이다. 둘째, EU산 고위험 식품사료에 대한 영국측 수입 통제의 완전한 수립이 지연되며, 영국 시장으로의 안전하지 않은 식품 진입을 막을 수 있는 능력이 감소되었다. (*) 원문: 「Our Food: An annual review of food standards across the UK」https://www.food.gov.uk/sites/default/files/media/document/11105-FSA-Annual%20Report%20on%20Food%20Standards-27.06.Accessible.pdf <목차> -주요 외부 사건 타임라인 -EU 탈퇴가 정책 결정에 미친 영향 요약 1. 오늘날 영국에서 우리가 선택하는 식단과 식품 2. 세계화: 식품수입이 식품 기준에 미치는 영향 3. 최신 식품 사건 및 범죄 4. 식품표시와 정보의 … -
식품 및 음료
오스트리아, 2021년 식품안전보고서 게재
오스트리아 연방사회보건복지소비자보호부(BMSGPK)와 보건식품안전청(AGES)은 2021년 식품안전보고서(LMSB)를 발표하였다. 이 보고서는 농업 생산부터 유통 및 판매에 이르기까지 전체 공급망 내에 식품과 식품업체에 대한 공식 검사 내용을 다루고 있습니다. 2021년 AGES 및 기타 연방 주들의 검사 기관은 총 22,667개의 샘플을 검사하고 평가하였고, 그 중 18,911개(83.4%)의 샘플은 정상이었습니다. 부적합 샘플 비율은 16.6%로 지난 2년간의 수치보다 더 높아졌습니다. 그 중 가장 일반적인 원인으로서, 2,291(10.1%)의 샘플이 라벨링 결함 및 혼동할 수 있는 정보로 인해 부적합하다고 평가되었습니다. 95개(0.4%)의 샘플이 건강에 유해한 것으로 나타나 부적합 판정을 받았으며, 이 원인 중 절반은 살모넬라균 및 바실러스 세레우스균과 같은 병원체에의해 야기되었다. 664(2.9%)의 샘플이 식용으로 부적합 한것으로 판정되었습니다. 또한 설문조사에 따르면, 오스트리아인의 약 75%가 식품안전과 관련하여 걱정하지 않는다고 응답하였습니다. (*) 보고서 원문 : https://www.verbrauchergesundheit.gv.at/Lebensmittel/lebensmittelkontrolle/LMSB_2021.pdf (*) 보고서 데이터 웹페이지 : https://lmsb.ages.at/ 출처 : 보건식품안전청(AGES) 원문보기 -
자동차 및 모빌리티
TISAX® 자동차 공급망의 정보 보안
정보 보안은 자동차 공급망과 관련 산업 전반에 걸쳐 매우 중요한 요소입니다. 최고 수준의 품질과 안전성이 요구되는 자동차 산업에서의 정보 보안은, 글로벌 공급망의 무결성과 회복탄력성을 보장하는 데 중요한 역할을 합니다. TISAX®란 무엇일까? TISAX®는 Trusted Information Security Assessment Exchange(신뢰할 수 있는 정보 보안 평가 교환) 의 약자입니다. TISAX®는 자동차 업계에서 정보 보안 평가를 상호 인정할 수 있도록 지원하며, 민감한 정보를 파트너 회사들과 안전하게 공유하여 자동차 공급망 전체에 신뢰를 제고하도록, 공통의 평가 및 교환 메커니즘을 제공합니다. TISAX®는 자동차 산업 보안 전문가가 개발하고 ISO/IEC 27001과 같은 정보보호 경영시스템(ISMS) 국제 표준을 기반으로 하며, 자동차 공급망에 특화된 정보 보안의 가상적, 물리적, 사회적 측면을 다루는 요구사항 카탈로그를 제공합니다. 이 카탈로그를 정보보안평가(ISA, Information Security Assessment)라고 하며, TISAX®의 공인 심사 수행 기관인 BSI가 실시하게 될 평가의 기초를 구성합니다. TISAX® 적용 대상 OEM(Original Equipment Manufacturers)사들이 TISAX® 라벨 자체가 조직의 정보 보안 요구사항 준수를 증명하는 것으로 점차 인식하게 되면서, 이를 통해 자동차 공급망 전반에 걸쳐 정보 보안을 보장하는 데 도움이 될 …