▲ 커뮤니티 뱅크 방글라데시 리미티드(Community Bank Bangladesh Limited, CBBL) [출처=홈페이지]커뮤니티 뱅크 방글라데시 리미티드(Community Bank Bangladesh Limited, CBBL)는 최근 인터텍 방글라데시(Intertek Bangladesh)로부터 국제적으로 인정받는 ISO 27001:2013 인증을 획득했다고 밝혔다.커뮤니티 뱅크는 정보보안경영시스템(Information Security Management System, ISMS)에 대해 영국 인증 서비스(United Kingdom Accreditation Service, UKAS) 표준을 준수했다.커뮤니티 뱅크의 ISMS는 정보통신기술부, HR 및 교육부, 내부 통제 및 규정 준수부, 법률 총괄부 등을 지원하는 데이터 센터 운영 및 핵심 은행 서비스(Data Centre Operations & Core Banking Services)에 적용되고 있다.커뮤니티 뱅크는 새롭게 승인된 방글라데시의 정기 은행 중 하나로 방글라데시 경찰복지신탁(Bangladesh Police Welfare Trust)이 100% 소유하고 있다.은행 이사회는 방글라데시 경찰청 본부에서 열리며 경찰청 감찰관이 은행장을 맡고 있다. 2018년 5월 23일 은행 개설을 위해 라이선스를 신청해 2018년 10월 공식적으로 라이선스를 받았다. 동년 11월 4일 정식 오픈했다.

▲ 메트코어 인터내셔널(Metcore International Pte Ltd) [출처=홈페이지]싱가포르 기반 MFM 시스템 측정 솔루션 제공업자 메트코어 인터내셔널(Metcore International Pte Ltd)에 따르면 ISO/IEC 17065:2012 적합성 평가(Conformity assessment)에 대한 인증을 획득했다.ISO/IEC 17065:2012 적합성 평가(Conformity assessment)는 싱가포르 인증 위원회(Singapore Accreditation Council, SAC)로부터 제품, 프로세스, 서비스를 인증하는 기관에 대한 요구사항이다.메트코어는 ISO/IEC 17065:2012 적합성 평가 - 제품, 프로세스, 서비스를 인증하는 기관에 대한 요구사항에 따라 MFM 시스템의 인증을 제공하는 공인 인증기관이 됐다. 메트코어는 자체 인증 체계에 따라 MFM 시스템의 인증을 제공한다.메트코어의 인증 체계는 ISO 22192:2021 - 코리올리스 MFM 시스템을 사용한 해양 연료 벙커링, SS 648:2019 - 벙커 질량 유량 측정을 위한 실행 지침, OIML R117:2019 - 물 이외 액체용 동적 측정 시스템 등을 포함한다.이번 인증으로 관련 표준에 따라 MFM 시스템의 무결성 강화, 전체 벙커 체인 및 관련 이해 관계자 모두에게 혜택을 줄 것으로 기대된다.벙커리 업계는 벙커링 어플리케이션에 MFM 시스템을 채택하는 것이 모든 관련 이해 관계자의 투명성과 신뢰성을 높이는 방법이라고 생각하고 있다.따라서 메트코어의 ISO 인증으로 벙커 연료 측정 시 MFM 접근 방식의 사용으로 고객에게 마음의 평화를 주게 됐다.

▲ 멀티플라이(Multiply) [출처=홈페이지]영국 솔루션 전문기업 멀티플라이(Multiply)에 따르면 자사 정보보안경영시스템(Information Security Management System, ISMS)에 대한 ISO 27001 인증을 획득했다.엄격한 ISO 27001 국제 인증은  멀티플라이가 민감한 정보뿐 아니라 고객의 정보를 관리하고 보호하려는 노력을 잘 하고 있다는 사실을 확인받은 것이다.ISO 인증 획득으로 고객과 직원의 정보를 보호하려는 회사의 노력을 인증받게 됐다. 안전하고 믿을 수 있는 관행을 통해 신뢰를 획득했다.제3자 인증기관인 LRQA에 의해 광범위한 감사가 진행됐다. 멀티플라이가 자사 ISMS의 구축, 구현, 유지관리, 지속적인 개선을 위해 최고 수준의 표준을 충족하고 있다는 사실을 인증했다.멀티플라이는 인증을 획득에 필요한 민감한 정보의 보호 및 관리를 위해 체계적이고 문서화된 접근방식을 입증했다.드라타의 자동화된 플랫폼을 사용해 최고 수준의 내부 보안 제어를 지속적으로 모니터링하고 있다. 조직 전반에 걸쳐 실시간 가시성을 확보하고 시스템 종단 간 보안 및 규정 준수 상태를 보장하고 있다.멀티플라이는 재무 서비스에 대한 자동화된 재무 자문 기술 솔루션을 제공하는 선도적인 자산관리 기업이다. 드라타는 기업이 사용자, 고객, 파트너, 잠재 고객의 신뢰를 얻고 유지할 수 있도록 돕도록 임무를 가진 세계에서 가장 진보된 보안 및 규정 준수 자동화 플랫폼이다.드라타는 사용 기업은 지속적이고 자동화된 제어 모니터링 및 증거 수집으로 SOC 2, ISO 27001, HIPAA 규정 준수를 간소화할 수 있다. 또한 강력한 보안 상태를 유지하고 비용을 절감하며 연간 감사 준비에 소요되는 시간을 단축시킬 수 있다.

▲ 총기 탐지 비디오 분석 플랫폼을 보고 있는 직원 [출처=제로아이(ZeroEyes) 홈페이지]미국 인공지능(AI) 기반 총기 탐지 비디오 분석 플랫폼 개발사인 제로아이(ZeroEyes)에 따르면 자사 정보 보안 경영 시스템(Information Security Management System, ISMS)에 대한 ISO/IEC 27001:2013 인증을 획득했다.ISO 인증은 미국 기반 독립적으로 공인된 인증기관 A-LIGN에 철저한 감사 프로세스를 통해 수행됐다. A-LIAN은 제로아이의 보안 관리가 포괄적이고 ISO가 제시한 엄격한 국제 표준을 충족하고 있다고 판단했다.또한 제로아이는 무단 액세스 또는 손상으로부터 보호하는 여러 가지 보안 조치 및 대책을 구현했다. IT 직원의 보안 관행에 대한 성실성, 풍부한 지식 등을 갖추고 있는 것으로 평가 받았다.사이버 보안 컨설팅 및 기술 서비스 기업 Layer 8 Security로부터 최적화된 비즈니스 관행 및 정책을 개발하고 구현하는데 도움을 받았다. 모든 데이터가 적절하게 보호되고 있는지 인증을 받았다.제로아이의 기술, 비즈니스 관행이 고객 정보의 기밀성, 무결성, 가용성에 염두를 두고 설계됐으며 ISO 인증을 통해 확인을 받았다.제로아이는 미국 국토안보부(U.S. Department of Homeland Security) 안전법(SAFETY Act Designation) 지정을 받은 유일한 기업이다.특히 제로아이의 특허 솔루션은 국토안보부(DHS)로부터 유망한 대테러 기술로 인정받았다.SAFETY Act DT&E 지정을 받은 최초 비디오 분석 기술이다.제로아이의 총기 탐지 솔루션은 미국 국방부, 주요 공립 K-12 학군, 대학, 상업용 부동산 그룹, 제조 공장, 포춘 500대 기업, 쇼핑몰, 대형 소매점 등에서 채택했다.

▲ 유안테크 솔라(YuanTech Solar)의 태양광 모듈 생산 시설 [출처=홈페이지]중국 광발전 제조기업 유안테크 솔라(YuanTech Solar)에 따르면 환경경영시스템(Environmental Management System, QMS)에 대한 ISO 14001 인증을 획득했다.또한 유안테크 솔라는 산업안전보건경영시스템(Occupational Health and Safety Management System, OHSMS)에 대한 ISO 45001 인증을 받았다.ISO 14001 및 45001 인증 이전에도 품질경영시스템(Quality Management System, QMS)에 대한 ISO 9001 인증을 획득했다.인증은 TÜV SUD에 의해 수행된 포괄적인 감사를 통과해 품질, 환경, 산업안전보건경영시스템 인증을 획득하게 된 것이다.자체 개발 요구사항뿐 아니라 경영시스템에 대한 높은 관심의 결과로서 유안테크 솔라의 핵심 가치인 우수성, 파트너십, 헌신, 성실성을 고수하고 고객을 위한 보다 효과적인 광발전(PV) 솔루션을 제공하기 위한 노력의 결과다.유안테크 솔라의 모든 모듈 제품은 TÜV SÜD로부터 IEC 61215 및 IEC 61730 인증을 받았다. CQC, MCS, INMETRO와 같은 더 많은 지역에서 통용되는 시장 인증도 받았다.유안테크 솔라는 차세대 N-type TOPCon 광발전(photovoltaic, PV) 제품의 연구개발(R&D), 제조, 판매, 서비스 등에 초점을 맞추고 있다.2022년 1월에 설립됐으며 15억 위안을 투자해 안후이성 추저우에 5GW PV 모듈 생산시설을 건설했다. TOPCon은 Tunnel Oxide Passivated Contact, 전하선택형 태양전지를 말한다.광발전은 태양광을 전력으로 변환하는 방식을 의미한다. 태양전지는 N-Type과 P-Type이 있으며 웨이퍼의 도핑층 형성에 따라 나뉜다. N-Type이 P-Ty

▲ 커트(CURT Manufacturing, LLC, CURT) 생산라인 일부 [출처=홈페이지]미국 트럭 및 SUV용 부품 제조기업 커트(CURT Manufacturing, LLC, CURT)는 최근 ISO 14001 환경경영시스템(environmental management systems, EMS) 인증을 획득했다고 밝혔다.CURT는 2021년 자발적으로 커트의 시설을 개선하고 선도적인 기업 시민 및 신뢰할 수 있는 환경 관리인이 되기 위해 ISO 14001 환경 인증 획득을 위한 프로세스를 시작했다.커트의 환경경영시스템 인증 획득은 미국 위스콘신주 북서부 오클레어(Eau Claire)에서 프로세스를 개선하고 변경 사항을 구현해온 결과다.600명의 팀원들은 커트의 시설에서 환경 책임을 주도하기 위해 함께 협력하고 있다. 인증 획득을 위한 회사와 직원들이 쏟은 막대한 노력은 팀워크와 환경주의에 대한 의지의 결과물이다.ISO 14001 환경경영시스템 인증은 제조에서 투명성과 리더십을 요구하는 포괄적인 지침 및 감사 세트이다. 이는 제조업체가 폐기물을 줄이는 방식 뿐만 아니라 시설에서 생산되는 환경 영향 영역을 식별하도록 요구함으로서 환경 영향을 줄이고 있다.ISO 14001 EMS 인증은 모든 부서와 팀 구성원의 포괄적인 노력을 요구한다. 인증은 무수한 영역에서 프로세스를 개선하기 위한 노력을 통합해 제조 프로세스의 모든 수준에서 피드백을 얻었는지 평가한다.

▲ 국가 데이터베이스등록청(National Database and Registration Authority, NADRA) [출처=홈페이지]파키스탄 국가 데이터베이스등록청(National Database and Registration Authority, NADRA)은 ISO 27001 인증을 획득했다고 밝혔다.NADRA는 이번 인증 획득으로 사이버 탄력적 조직이 되기 위한 또 다른 이정표를 달성했다. ID 카드 인쇄, 네트워크 및 통신, 인프라, 정보 보안 부서 등이 ISO 인증의 대상이다.전 세계에서 가장 엄격한 정보 보안 표준 중 하나인 ISO 27001 인증 요건을 NADRA의 정보 보안 경영 시스템(information security management systems, ISMS)이 통과한 것이다.ISO 인증은 NADRA의 ID 자산을 관리하는 프로세스가 국제 표준에 의해 관리되고 있음을 반영한 것이다. 보안 프로세스 및 절차가 국제 보안 모범 사례를 준수하고 정기적으로 감사를 받고 있다. SbD(Security by Default) 및 PbD(Privacy by Design) 프로토콜은 NADRA의 제품 및 서비스 개발 수명 주기 핵심에 있는 2가지 기본 전략이다.시민 데이터의 보안 및 무결성을 유지하려는 NADRA의 약속을 더욱 강화하고 애플리케이션 설계 및 프로세스에 구축된 보안을 검증한다.국제표준화기구(ISO)는 독립적이고 비정부적인 조직으로 전문가가 모여 지식을 공유하고 혁신을 지원한다. 글로벌 과제에 대한 솔루션을 제공하는 자발적이고 합의 기반의 국제 표준을 개발하고 있다.

▲ 트랜스퍼펙트(TransPerfect) 직원 [출처=홈페이지]글로벌 비즈니스를 위한 세계 최대 언어 및 기술 솔루션 제공기업 트랜스퍼펙트(TransPerfect)는 기업의 통역 서비스에 대한 ISO 18841:2018 인증을 획득했다고 밝혔다.ISO 18841 인증 획득은 트랜스퍼펙트의 프로세스와 워크플로우가 고객을 위한 고품질 통역 서비스를 보장하는 요건을 충족하고 있음을 의미한다.트랜스퍼펙트는 대규모 회의, 구조화된 회의, 비공식 교류, 고객 관계, 법적 절차 및 의료 예약 등의 언어 지원뿐 아니라 원격 및 현장 참여를 위한 통역 서비스를 제공하고 있다.ISO 18841 인증을 획득하려면 통역의 정의 및 원칙, 통역 과제 조건, 통역사 자격 및 역량에 대한 특정 요구사항을 모두 충족해야 한다.통역 서비스는 1992년부터 제공하고 있는 핵심 서비스로 고객의 요구를 충족하기 위해 항상 개선 방안을 모색하고 있다.현재 트랜스퍼펙트의 글로벌 본사는 미국 뉴욕에 있으며 런던과 홍콩에 지역 본부를 두고 있다. 6개 대륙 100개 이상의 도시에서 살고 있는 고객에게 200개 이상의 언어로 모든 범위의 통역 서비스를 제공한다.

▲ 바자보이스(Bazaarvoice) 홍보영상 [출처=홈페이지]미국 제품 리뷰 및 사용자 생성 콘텐츠(user-generated content, UGC) 솔루션 제공기업 바자보이스(Bazaarvoice)는 최근 ISO/IEC 27001 인증을 획득했다고 밝혔다.ISO 인증을 통해 바자보이스는 사이버 공격에 대한 복원력 있는 프로세스, 시스템 등을 보유하고 있음을 입증하게 됐다.또한 모든 정보를 한 곳에서 보호하는 중앙 관리 프레임워크, 기술 기반 위험, 기타 위협에 대한 조직 전체의 보호 기능, 진화하는 보안 위협에 대응할 수 있는 기능을 보유하고 있음을 확인받았다.인증을 받는 ISO 27001 되기 위한 절차는 고도의 운영 성숙도가 필요한 다년간 작업을 해야 하는 복잡하며 가장 정교한 조직만이 달성할 수 있다.ISO 27001은 지속적인 개선이라는 개념을 기반으로 하고 있다. 바자보이스는 시스템 및 데이터의 보안과 관련해 기준을 높이는 데 전념하고 있다.바자보이스의 광범위한 글로벌 소매, 소셜, 검색 신디케이션 네트워크, 제품에 대한 열정적인 커뮤니티, 대기업 수준의 기술은 브랜드와 소매업체가 고객의 여정 전반에 걸쳐 보다 스마트한 쇼핑 경험을 만드는데 필요한 도구를 제공한다.취약성을 효과적으로 관리하는 방법을 이해하는 것은 잘 보호된 솔루션을 보장하는 데 중요하다. 따라서 바자보이스는 지속적으로 취약점을 확인하고 존경받는 보안 표준에 부합하는 위험 기반 접근 방식으로 신속하게 해결하고 있다.CSA(Cloud Security Alliance) CAIQ(Consensus Assessment Initiative Questionnaire)는 보안 제어가 클라우드 공급자를 위해 올바른 곳에 있는지 알리는 효율적이고 투명한 방법을 제공한다.바자보이스는 이 프레임워크를 사용해 클라이언트 보안 정보 요청에 효과적으로 대응하고 있다. 독립적인 제3자와 협력해 침투 테스트를 매년 수행하고 있다.테스트 결과는 검토를 통해 문제가 발생시 해결을 위한

▲ 돌핀 에너지(Dolphin Energy Limited) 설비 이미지 [출처=홈페이지]아랍에미리트 아부다비 지역 국영가스기업 돌핀 에너지(Dolphin Energy Limited)는 최근 기업 위험 및 품질팀의 주도로 ISO 9001:2015 인증을 획득했다고 밝혔다.돌핀 에너지는 이번 인증을 통해 세계적으로 인정되는 품질 관리 표준에 부합하는 인증된 관리 시스템을 보유하게 됐다.또한 돌핀의 품질 관리 시스템이 효율적이며 국제 표준을 준수하고 일관된 결과를 생성하는데 도움이 된다는 사실을 모든 이해관계자에게 다시 확인시키게 됐다.회사는 모든 사업부 관계자와 긴밀히 협력하며 직원에 대한 기술 교육의 실시, 효과적인 구현을 위한 표준 및 모범 사례를 요구하는 프로세스 및 절차 등을 개발했다.인증감독팀은 문서화된 정보 관리, 상태 대시보드 및 업무 처리 자동화를 위해 사용 가능한 새로운 디지털 기술을 활용했다. 지속적인 직원 참여와 광범위한 커뮤니케이션 프로그램을 통해 요구되는 표준에 도달했다.돌핀 에너지 우수 프로그램(Dolphin Energy Excellent Programme, DEEP)의 첫 번째 단계는 ISO 9001:2015 인증이며 다음 단계는 2023년 셰이크 칼리파 우수상(Sheikh Khalifa Excellence Award) 수상이다.