개인정보 ISO/IEC 27701 — PIMS

• 1차 통과
  ISO 27701
• GDPR / PIPA
  다중 규제 일괄 대응
• ZERO
  개인정보 사고 보고

1. 4

   조직 상황 (Context of the Organization)

   조직과 그 상황을 이해하고, 이해관계자의 요구·기대를 파악하여 경영시스템의 적용범위와 프로세스를 결정합니다.

   4.1

   조직과 그 상황의 이해

   경영시스템의 의도된 결과 달성에 영향을 줄 수 있는 외부·내부 이슈를 결정. 전략 방향 (PEST·SWOT) 정기 모니터링·검토.

   4.2

   이해관계자의 요구 및 기대 이해

   경영시스템과 관련된 이해관계자(고객·규제기관·임직원·공급자 등)와 그들의 요구사항을 결정 → 컴플라이언스 의무 도출.

   4.3

   경영시스템 적용범위 결정

   경계·적용 가능성을 결정하여 문서화. 외부·내부 이슈, 컴플라이언스 의무, 조직의 제품·서비스를 고려.

   4.4

   경영시스템 및 그 프로세스

   필요한 프로세스 식별 — 입력·출력, 순서·상호작용, 자원, 책임, 리스크와 기회 처리, 성과 지표(KPI), 개선 메커니즘 정의.

2. 5

   리더십 (Leadership)

   최고경영자의 리더십·의지, 경영시스템에 대한 책임, 정책 수립, 역할·책임·권한 부여를 다룹니다.

   5.1

   리더십과 의지 표명

   최고경영자가 경영시스템 효과성에 대한 책임 (accountability) 을 짐. 정책·목표가 전략 방향과 호환, 비즈니스 프로세스에 통합되도록 보장.

   5.2

   방침 (Policy)

   조직 목적·상황에 적합한 정책 수립·문서화·전달·활용. 지속적 개선 의지 포함.

   5.3

   조직의 역할·책임 및 권한

   각 역할의 책임·권한을 부여·전달. 경영시스템 표준 적합성 + 의도된 결과 달성을 누가 책임지는지 명확화.

3. 6

   기획 (Planning)

   리스크와 기회를 다루는 조치, 목표 수립과 달성 기획, 변경의 기획을 통해 경영시스템 효과성을 확보합니다.

   6.1

   리스크와 기회를 다루는 조치

   4.1·4.2 에서 도출한 이슈·요구를 고려해 의도된 결과 달성에 영향을 주는 리스크·기회를 결정·평가·처리. 경영시스템 프로세스에 조치 통합.

   6.2

   목표 및 목표 달성 기획

   관련 부서·계층별 측정 가능한 목표 수립. 무엇을·자원·책임·기한·평가 방법 포함된 실행 계획 문서화.

   6.3

   변경의 기획

   경영시스템에 변경이 필요할 때 계획적·체계적 방식으로 수행 — 목적, 잠재적 결과, 무결성, 자원 가용성, 책임·권한 배분 고려.

4. 7

   지원 (Support)

   자원, 역량, 인식, 의사소통, 문서화된 정보 — 경영시스템 운영에 필요한 모든 지원 요소를 다룹니다.

   7.1

   자원 (Resources)

   경영시스템 수립·실행·유지·지속개선에 필요한 자원 결정·제공. 사람·기반구조·환경·모니터링/측정 자원·조직 지식 포함.

   7.2

   역량 (Competence)

   성과·효과성에 영향을 주는 직원의 필요 역량 결정. 교육·훈련·경험으로 역량 확보, 조치의 효과성 평가, 증빙 보유.

   7.3

   인식 (Awareness)

   직원이 정책·관련 목표·자신의 기여·미준수 시 영향을 인식하도록 함.

   7.4

   의사소통 (Communication)

   내·외부 의사소통 결정 — 무엇을·언제·누구에게·어떻게·누가.

   7.5

   문서화된 정보

   표준이 요구하는 + 효과성에 필요한 문서를 작성·갱신·관리. 식별·검토·승인·배포·접근·변경관리·보존·폐기 통제.

5. 8

   운영 (Operation)

   기획에서 정의한 프로세스를 실제로 실행 — 운영 기획·관리, 외주 프로세스 통제, 변경·비상 상황 대응.

   8.1

   운영 기획 및 관리

   기획된 결과 달성을 위한 프로세스 수립·실행·관리. 기준·관리, 문서화, 외주 프로세스 통제 포함.

   ※ 규격별 차이 각 경영시스템 규격마다 8장은 가장 큰 분량 — 핵심 운영 요구사항이 집중됨. 9001은 제품/서비스 기획·설계·구매·생산·인도, 27001은 운영 보안·정보분류·암호화, 14001은 환경 운영 통제·비상 대응, 45001은 위험요인 식별·위험성 평가·작업허가·비상사태.

6. 9

   성과 평가 (Performance Evaluation)

   모니터링·측정·분석·평가, 내부심사, 경영검토 — 경영시스템이 효과적으로 작동하는지 객관적으로 확인합니다.

   9.1

   모니터링·측정·분석·평가

   무엇을·언제·어떻게 모니터링·측정할지 결정. 결과 분석·평가로 경영시스템의 적합성·적절성·효과성 판단.

   9.2

   내부심사 (Internal Audit)

   계획된 주기로 내부심사 수행 — 자체 요구사항 + 표준 요구사항 적합성 + 효과적 실행·유지 확인. 심사원의 객관성·공평성 확보.

   9.3

   경영검토 (Management Review)

   최고경영자가 경영시스템의 적합성·적절성·효과성을 계획된 주기로 검토. 내부심사 결과·이해관계자 피드백·KPI·시정조치·개선기회 종합.

7. 10

   개선 (Improvement)

   부적합 발생 시 시정조치, 지속적 개선을 통해 경영시스템의 적합성·적절성·효과성을 향상시킵니다.

   10.1

   일반 (General)

   개선 기회 결정 + 의도된 결과 달성을 위한 필요 조치 실행.

   10.2

   부적합 및 시정조치 (Nonconformity & Corrective Action)

   부적합 발생 시 즉시 대응 + 결과 처리. 원인분석(RCA) + 재발방지 시정조치 + 효과성 검토 + 변경 반영. 문서화된 정보 보유.

   10.3

   지속적 개선 (Continual Improvement)

   경영시스템의 적합성·적절성·효과성을 지속적으로 개선.

ⓘ 본 7-조항 구조는 ISO/IEC Directives Part 1 Annex SL 의 High-Level Structure를 따릅니다. ISC인증원이 KAB-accredited 인증심사 시 동일 골격으로 적합성을 평가합니다.