ISO 인증

SoftwareOne ISO 인증서

외부의 검증 없이 기술에 대한 포부만을 내세우는 것은 단지 희망적인 주장에 불과하며, 이는 고객에게 충분하지 않습니다. SoftwareOne은 검증된 품질, 정보 보안, 개인정보 보호, 그리고 환경 성과를 바탕으로 신뢰를 제공합니다. 당사의 글로벌 제품 및 서비스는 각 지역의 최고 기준을 충족하기 위해 매년 TÜV Süd와 미국공인회계사협회(AICPA)로부터 인증을 받고 있으며, 현재 보유 중인 인증은 국가와 언어별로 확인하실 수 있습니다.

TÜV Süd

1866년에 설립된 TÜV Süd는 기술적 위험을 줄이고 사람, 자산, 환경을 보호하기 위한 세계 최고의 기술 인증 기관입니다. 25,000명의 기술 전문가들이 국제표준화기구(ISO)에서 제정한 기준에 따라 표준을 정의하고 개발하며, 이에 대한 준수 여부를 인증합니다.

ISO/IEC 27701:2019 – 개인정보보호 정보 관리 시스템

PIMS(개인정보보호 정보 관리 시스템)는 SoftwareOne이 개인 식별 정보(PII)를 수집, 처리, 저장, 파기하는 데 필요한 표준 개인정보 보호 통제를 정의하고 성공적으로 구현했음을 보장합니다. 개인정보보호 정보 관리 시스템을 도입함으로써 조직은 GDPR과 같은 규정을 준수할 수 있습니다.

• SoftwareOne Group: English 
• India (Chennai): English
• India (Gurugram): English 
• Switzerland: English 

ISO 22301:2019, 보안 및 복원력 – 비즈니스 연속성 관리 시스템

ISO 22301은 비즈니스 연속성 관리(BCM)를 위한 국제 표준입니다. 이 표준은 조직이 문서화된 관리 시스템을 계획, 수립, 실행, 운영, 모니터링, 검토, 유지 및 지속적으로 개선하여, 장애 발생 가능성을 줄이고 비즈니스가 중단 상황에서 신속히 복구할 수 있도록 돕는 프레임워크를 제공합니다. ISO 22301 인증 획득은 SoftwareOne이 운영 복원력 유지와 효과적인 대응 전략에 최선을 다하고 있음을 보여줍니다.

• Türkiye: Turkish/English

ISO/IEC 27017:2015 – 클라우드 서비스용 정보 보안 통제

이 표준은 클라우드 관리 서비스(제공, 구현, 유지관리)와 이를 지원하는 기능(리스크 및 내부 감사, 인사, 총무/시설 관리 기능)에 관련된 모든 정보 자산에 적용되는 정보 보안 통제를 다룹니다.

• Brazil: English
• India (Bengaluru): English
• India (Delhi): English
• India (Gurugram): English

ISO 37001 – 반부패 경영 시스템

투명성과 신뢰는 모든 조직의 신뢰도를 구축하는 핵심 요소입니다. 뇌물 수수는 효과적인 조직 운영과 공정한 비즈니스를 해치는 가장 큰 요소 중 하나이며, 이를 방지하기 위해 ISO 37001이 마련되었습니다.

ISO 37001은 모든 유형의 조직이 반부패 정책을 수립하고, 반부패 준수를 감독할 책임자를 지정하며, 교육, 리스크 평가, 프로젝트 및 비즈니스 파트너에 대한 실사를 실시하고, 재무 및 상업적 통제 수단을 도입하며, 보고 및 조사 절차를 시행함으로써 뇌물을 예방, 탐지, 대응할 수 있도록 돕는 국제 표준입니다.

 (출처: ISO 공식 웹사이트)

• ISO 37001:2016 – Brazil: English
• ISO 37001:2016 – Türkiye: Turkish/English
• ISO 37001:2017 – Brazil: Portuguese

AICPA 제공 SOC2 Type II 보고서

SOC2 Type II 보고서는 SoftwareOne의 보안 및 개인정보 보호 통제 환경에 대한 독립적인 평가를 제공합니다. 이 보고서는 AICPA(미국공인회계사협회)의 신뢰 서비스 기준(보안, 가용성, 기밀성, 개인정보 보호)에 기반하여 설계 및 운영의 효과성을 검토한 독립적인 의견을 담고 있습니다.

SOC2 Type II 보고서는 요청 시 SoftwareOne 고객에게 제공됩니다.

AICPA 제공 SOC3 보고서

SOC3 보고서는 보안, 가용성, 처리 무결성, 기밀성 또는 개인정보 보호와 관련된 서비스 조직의 통제에 대해 신뢰를 필요로 하지만, SOC2 보고서를 효과적으로 활용하기 위한 지식이나 필요가 없는 사용자들을 위해 설계된 일반 보고서입니다. 이 평가는 해당 통제의 설계 및 운영 효과성에 대한 독립적인 의견을 제공합니다.

SoftwareOne 고객은 아래 링크를 통해 SOC3 보고서를 확인하실 수 있습니다.