▲ 올리두(Ooredoo)의 홍보자료 [출처=홈페이지]카타르 이동통신사 올리두(Ooredoo)에 따르면 기업 위험 관리 국제 표준 ISO 31000:2018 재인증 및 정보 기술 서비스 관리 국제 표준 ISO 20000-1 인증을 획득했다. 올리두는 2019년부터 ISO 31000:2018 인증을 획득했으며 걸프협력회의(Gulf Cooperation Council) 지역에서 최초로 해당 인증을 받은 통신사이다.회사 내에서 위험을 효과적으로 식별하고 완화하는 능력을 인정받았다. ISO 20000-1 인증은 국제 표준 인증 기관인 프랑스 뷰로 베리타스(Bureau Veritas)로부터 독립적인 감사 후 인증을 받았다.IT 서비스 관리 시스템의 개발, 구현, 모니터링, 유지 관리 및 지속적인 개선을 위한 규정을 충족했기 때문이다. 이번 인증은 고객에게 가치있는 서비스를 제공하기 위한 회사의 지속적인 노력의 이정표로 평가된다.특히 변화하는 상황과 중단에 신속하게 대응하는 능력을 인정받고, 품질 데이터를 적절하게 활용하여 고객의 기대를 충족한 것으로 분석된다.올리두는 비즈니스 탄력성, 디지털 혁신 및 지속적인 개선을 위한 모범 사례를 구현하고 프로세스를 간소화하는 데에 집중해 왔다.이와 같은 노력을 통해 향후에도 선도적인 정보통신기술(ICT) 및 통신 솔루션 제공업체로서의 입지를 유지하면서 고객에게 우수한 서비스를 제공할 수 있을 것으로 전망된다.

▲ 인도 구자르트 국제공항 SVPIA(Sardar Vallabhbhai Patel International Airport) 전경 [출처=위키피디아]인도 구자르트 국제공항인 SVPIA(Sardar Vallabhbhai Patel International Airport)는 최근 품질 경영 시스템(Quality Management Systems, QMS)에 대한 인증을 획득했다고 밝혔다.또한 환경 경영 시스템(Environmental Management Systems, EMS), 작업장 건강 및 안전 관리 시스템(Workplace Health and Safety Management Systems, WHSMS)에 대한 인증도 함께 받았다.ISO 표준에 대한 SVPI 공항 모든 부서에 대해 독립 감사관이 엄격한 감사, 프로세스, 체크 등을 통해 재인증을 실시했다. SVPI는 독립 감사 전 내부감사 교육 및 내부감사를 통해 표준을 충족하고 있는지 확인하는 과정을 거쳤다.SVPI 공항의 산업안전보건관리시스템(Occupation Health and Safety Management System, OHS)은 위험을 제거하면서 안전하고 건강한 작업장을 제공하는 것을 목표로 하고 있다.또한 환경경영시스템(Environmental Management System, EMS)은 환경을 보호하고 변화하는 환경 조건에 대항하기 위해 운영한다.품질경영시스템(Quality Management System, QMS)은 해당 법령 및 법적 요구사항을 준수하면서 고객 만족, 프로세스 개선, 고객 적합성 개선을 위해 작동하는지 점검한다.

▲ 중앙은행(Central Bank of Bahrain, CBB) 빌딩[출처= CBB 트위터]바레인 중앙은행(Central Bank of Bahrain, CBB)은 국제 표준화 기구(International Organization for Standardization, ISO)가 발행한 정보 보안 관리시스템(Information Security Management System, ISMS)에 대한 갱신된 ISO 27001:2013 인증을 획득했다.CBB는 국제 표준과 관련된 모든 요구 사항을 충족하고 정보 보안 정책 및 절차 적용에 최고 수준의 역량을 달성해 인증을 획득하게 됐다.인증서 수여식에 라시드 알 마라즈(Rasheed Al-Maraj) 주지사, 살만 빈 이사 알 칼리파(Sh. Salman bin Isa Al Khalifa) 부총재, 기업 서비스 전무 이사 유시프 라시드 알 파델(Yousif Rashed Al Fadhel), 정보기술 이사 타리크 모하메드 알 알라위(Mr. Tariq Mohammed Al Alawi) 등이 참석했다.라시드 주지사는 갱신된 ISO 인증 획득 및 바레인 중앙은행의 역량을 치하했다. 또한 은행과 금융 부문에서 CBB의 규제 및 감독 역할을 지원하기 위해 최고의 정보 보안 표준을 채택하려는 CBB의 열정을 칭찬했다.

미국 가장 진보적인 SaaS 및 데이터 관리 플랫폼 기업 에이브포인트(AvePoint)에 따르면 2022년 8월 16일 국제표준화기구(International Organizations for Standardization, ISO)의 정보 보안 경영 시스템(information security management system, ISMS) 감사에 대한 재인증 및 적합성 인증을 획득했다.에이브포인트는 클라우드 보안 연합(Cloud Security Alliance, CSA)의 보안, 신뢰, 보증 및 위험(STAR) 레벨 2(Risk (STAR) Level 2)에 대한 인증뿐 아니라 ISO/IEC 27001:2013, 27017:2015 프레임워크를 사용한 인증을 획득했다.ISO 재인증을 통해 인력의 관리, 운영, 유지보수를 포함해 정보 자산, 정보 시스템, 기업 운영을 위한 관련 프로세스 등 전사적인 적절한 프로세스를 보유하고 있음을 확인받았다.5년간 ISO 27001:2013에 대한 감사를 받았으며 2021년 인증 목록에 ISO/IEC 27017:2015에 대한 감사를 추가했다.ISO/IEC 27001:2013에 대한 CSA STAR 레벨 2 인증은 에이브포인트가 클라우드 서비스 제공업체로서 클라우드 특정 표준을 준수하고 있음을 인증한다.이것은 ISO/IEC 27001:2013 관리 시스템 표준의 요구사항을 CSA 클라우드 통제 매트릭스와 함께 활용하는 엄격한 제3자 기술 중립 인증이다.또한 에이브포인트는 SOC 2 Type II 인증 공급업체이기도 하며 FedRAMP 허가를 확대했다. 오스트레일리아의 IRAP 공식 통제에 대한 평가를 받았다.에이브포인트는 마이크로소프트 365에서 데이터를 마이그레이션, 관리, 보호하는 SaaS 솔루션의 가장 독립적인 소프트웨어 공급업체이다.2001년 설립해 뉴저지주에 본사를 두고 있으며 미국, 캐나다, 오스트레일리아, 남아프리카공화국, 영국, 프랑스, 독일, 네덜란드, 스위스, 일본, 싱가포르, 중국 등에 지사를 운영하고

미국 헬스케어 서비스 제공업체인 크로탈 헬스케어(Crothall Healthcare)에 따르면 의료 기술 솔루션(HTS) 운영 부서가 의료 기기 서비스를 포함하는 ISO 13485:2016 국제 표준을 재인증 받았다고 밝혔다.인증 절차는 인증기관인 NSF International Registrar의 감독에 따라 3년에 1번 수행된다. 이를 위해 의료 기기의 가동 시간과 중요한 수정 유지 보수 작업 주문에 대한 처리 시간부터 장비 가용성, 기기 추적 가능성 및 공급업체 자격 보장에 이르기까지 모든 것을 감사받았다.특히 의료 기기 안전, 위험 관리 및 프로세스 개선을 검토하는 장기간의 대면 종합 감사가 포함된다. 수리 및 지원 서비스에서 일관된 품질을 제공하기 위한 정책, 관행 및 절차가 준비된 병원 및 의료 시스템 파트너에게 엄청난 혜택을 제공한다.또한 프로세스의 변동성을 줄이고, 개선을 추진하기 위해 고객 피드백을 활용하며 동급 최고의 공급업체와 협력하는 데 중점을 둔 공통 품질을 강화한다.이를 통해 환자 안전이 향상되고 의료 기기 위험이 감소한다. 즉 이 인증은 크로탈 헬스케어의 정책, 프로세스 및 절차가 고객에게 제공되는 수리 및 지원 서비스의 일관된 품질을 보장한다는 것을 증명한다.참고로 ISO 13485:2016 표준은 의료 기기 안전에 중점을 둔 품질 관리 시스템에 대한 요구 사항을 제시한다. 적용 가능한 규제 요구 사항이 설계 및 개발 관리를 제외할 경우, 품질 관리 시스템에서 제외하는 것에 대한 정당한 근거로 활용될 수 있다.이러한 규제 요구 사항은 품질 관리 시스템에서 다뤄야 하는 대체 접근 방식을 제공할 수 있다. ISO 13485:2016에 대한 적합성 주장이 설계 및 개발 통제의 배제를 반영하는지 확인하는 것은 조직의 책임이다.▲ 크로탈 헬스케어(Crothall Healthcare)의 홍보자료(출처 : 홈페이지)

미국의 프로미식축구팀 필라델피아 이글스(Philadelphia Eagles)는 2022년 2월 팀과 링컨파이낸셜필드(Lincoln Financial Field), 노바케어 콜플렉스(NovaCare Complex)에 대해 ISO 20121 재인증을 획득했다.이글스는 2018년 6월 프로스포츠 팀 최초로 ISO 20121 인증을 받았다. 지속가능성을 위한 조직의 헌신을 보장하기 위한 목적이다.ISO 20121 표준은 조직의 이벤트 주기 전반에 걸친 개선된 지속가능성을 관리하고 지침을 제공한다. 설정된 요구사항을 완전히 준수하도록 진행 상황을 추적하고 있다.ISO 20121 표준은 2012년 런런 올림픽에 처음 도입됐다. 이벤트의 경제적, 환경적, 사회적 영향 등 지속가능성의 3가지 성과 기준(triple bottom line, TBL)을 다루기 위한 청사진을 제공한다.경제적인 측면에서 기업과 고객, 공급업체를 위해 재정적으로 실행 가능한 방식으로 운영할 수 있도록 도움을 주고 있다.환경적 측면에서 자원의 사용을 최소화하고 낭비를 줄이도록 요구한다. 사회적인 측면에서 이벤트나 사업의 영향을 받은 사람들의 필요와 기대를 고려했다.핵심 구성 요소는 표준의 성과를 확대하기 위해 구현 및 분석, 수정되도록 지속적인 개선돼야 한다. 이글스의 고 그린(Go Green) 프로그램은 지속가능성과 환경 친화적인 조치에 대한 약속이다.필라델피아는 '2026년 FIFA 월드컵'을 공동으로 개최하려고 준비 중이다. 따라서 ISO 인증은 월드컵을 유치하는 데 큰 도움이 될 것으로 예상된다.2026 FIFA 월드컵은 미국, 캐나다, 멕시코 지역에서 공동으로 개최된다. 필라델피아 지역은 미국에서 개최되는 10개 경기장 중 하나다.▲ 필라델피아 이글스(Philadelphia Eagles) 홈페이지