아랍에미리트(UAE) 두바이(Dubai) 전기수도청(Electricity and Water Authority, DEWA)은 2022년 9월 4일 3년 연속 ISO/IEC 인증을 획득했다고 밝혔다.국제표준화기구(International Organization for Standardization, ISO)와 국제전기기술위원회(International Electrotechnical Commission, IEC)의 정보 보안 거버넌스(Information Security Governance) 부문 ISO/IEC 27014:2020, 정보 기술 거버넌스(Information Technology Governance) 부문 ISO/IEC 38500:2015 인증이다.DEWA의 ISO/IEC 인증은 모든 비적합성 없이 정보 보안 거너번스(Information Technology, IT) 및 정보 보안(Information Security, IS) 거버넌스에 대한 모든 요건을 충족했기 때문에 획득한 것이다.3년 연속 DEWA의 표준 인증 달성은 빠른 고객들에게 비즈니스 민첩성의 지속 가능성 및 탄력성을 지원해 최상의 결과를 달성했기 때문이다.또한 국제 정보 보안 표준을 채택한 선구자로서 운영 또는 서비스 품질에 영향을 미칠 수 있는 모든 가능성과 위험을 지속적으로 연구했다. 효과적인 정보 보안 정책을 구현하고 정보 보안에 대한 잠재적 위협을 사전에 관리하고 있다.DEWA는 모든 부서의 내부 역량을 활용하기 위해 구현하고 있는 IT 및 IS(ITS) 거버넌스 표준 통합 프레임워크는 모든 활동과 운영을 포괄하고 있는 통합 기업 업무 시스템 내 최상의 거버넌스 관행을 구현하고 있다.ITS 거버넌스 프레임워크는 전략, 책임, 위험 기반 접근법 채택, 조직 전체의 정보 보안, 획득, 적합성, 인간 행동, 긍정적인 환경 및 성과 확립을 포함한다. 또한 IT 및 정보 보안의 거버넌스를 위한 8가지 원칙을 수립했다.ITS 거버넌스는 추가적으로 IT와 IS의 효율적이고 효과

대만 소프트웨어 개발업체인 KK컴퍼니(KKCompany)에 따르면 2022년 8월 2일 국내 최초로 오픈체인(OpenChain) ISO/IEC 5230 국제 오픈 소스 제3자 인증을 받았다.오픈체인 ISO/IEC 5230 인증은 창작자와 개발자에 대한 KK컴퍼니의 노력의 일환이다. KK컴퍼니는성공적으로 인증 요구사항을 충족시키기 위해 OCF(Open Culture Foundation) 및 뷰로 베리타스(Bureau Veritas)와 협력하고 있다.OCF는 오픈체인 ISO/IEC 5230 인증 과정에서 KK컴퍼니의 어드바이저 역할을 하며 규정 준수 및 감사 요건을 통과하도록 지원하고 있다. 뷰로 베리타스는 2021년 중화권 최초 오픈 체인 인증기업이 됐다.오픈체인 프로젝트는 리눅스 재단에 의해 2016년 설립됐다. 오픈 소스 소프트웨어 사용을 중심으로 글로벌 공급망의 신뢰를 높이는 것이 목적이다. 프로젝트는 오픈 소스 라이센터 규정 준수를 위한 국제 표준인 ISO/IEC 5230 개발로 잘 알려져 있다.2020년 발표된 ISO/IEC 표준은 오픈 소스를 보다 효과적이고 효율적으로 관리하고 소비 자원을 줄이고 제품 출시 속도를 높이기 위한 프로세스를 만드는데 도움이 됐다.KKBOX, KKStream, 기타 그룹 내 관련 사업부와 함께 KK컴퍼니는 오픈 소스 기술을 가진 혁신적인 제품과 서비스를 제공하고 있다.  또한 오픈 소스 커뮤니티를 후원하고 직원들이 그들의 기술 경험을 기여하도록 장려하고 있다. KK컴퍼니는 커뮤니티를 지속적으로 지원할 계획이다.공개와 공유를 염두에 두고 기술 파트너들과 신뢰할 수 있는 소프트웨어 공급망과 오픈 소스 생태계를 위해 노력하고 있다.▲ KK컴퍼니(KKCompany) 홈페이지

영국 리프팅 제품 및 서비스 전문기업 서텍스(Certex UK)에 따르면 2022년 7월 25일 UKAS의 감사에 따라 ISO/IEC 17020:2012 인증을 획득했다. ISO/IEC 17020:2012 표준은 검사를 수행하는 기관의 역량에 대한 요건을 명시하고 있다.따라서 서텍스는 UKAS로부터 검사를 수행하는 다양한 유형의 기관 운영에 대한 요건 및 검사 활동의 공정성과 일관성 등의 감사를 받고 인증을 획득했다.서택스는 검사 기관으로서 완벽하게 업무를 수행하고 있으나 처음에 계약별 요구사항으로 인증 절차를 시작했다. 이후 표준을 완전 이해한 후 요구사항을 달성하는데 필요한 역량과 공정성 수준을 높이 평가했다.특히 이번 ISO/IEC 17020:2012 인증을 통해 국제적으로 모든 고객들에게 관리 시스템의 개선과 수준 높은 기업 이미지를 심어 줄 수 있을 것으로 기대하고 있다.서택스는 영국 내 해상 풍력 터빈 가동의 약 30%에 대해 검사를 담당하고 있다. 현재 네덜란드, 덴마크, 대만 등에서 수 많은 조립 전 프로젝트에서 검사 업무를 수행하고 있다.최근 더전 및 쉐링엄 숄(Dudgeon and Sheringham Shoal) 해상 풍력발전소를 운연 중인 에퀴노르(Equinor)와 3년간 2개의 풍력발전소에서 150개 이상의 터빈 발전기를 점검 및 유지 보수하기로 합의했다.참고로 서텍스는 액셀 존슨 인터내셔널(Axel Johnson International) 사업부 내 6개 부서 중 하나인 리프팅 솔루션 그룹(Lifting Solutions Group)에 속해 있다.풍력발전소의 신규 설치 또는 기존 현자의 서비스 및 유지 보수를 관리하는 기업 등 풍력 에너지 분야에서 다양한 이해관계자에게 제품과 서비스를 제공하고 있다.리프팅 솔루션(Lifting Solutions)은 전 세계 100개 이상의 지점을 운영하고 있는 22개의 기업을 보유하고 있다. 주로 영국과 덴마크에서 신재생에너지 분야에서 서비스를 제공하고 있다.최근 풍력에너지 영역으로 방

영국 법원 파견인이자 파산 서비스 책임자인 OR(Official Receiver)에 따르면 카릴리온(Carillion)의 회계감사기업인 KPMG에 대해 £10억파운드의 배상 청구가 진행될 것으로 예상된다. 카릴리온은 다국적 거대 건설 및 시설 관리 서비스기업이다. 이에 따라 카릴리온의 청산업자들은 KPMG를 상대로 법적 소송을 제기할 수 있는 청구서를 제출했다. OR은 카릴리온이 절대 지불하지 말았어야 했다고 주장하는 배당금 2억3000만파운드의 손실을 추적하려는 것이다.  또한 피할 수 있었다고 주장하는 2000만파운드의 자문료를 회수하려는 것이다. 카릴리온의 청산업자들은 찾고 있는 총 피해액이 10억파운드에 달한다고 주장한다. 병원과 도로를 건설하고 유지 보수하며 수백만 파운드의 급식을 공급하던 카릴리온은 2018년 1월 70억파운드의 부채때문에 파산했다.  ▲KPMG 홈페이지