ISO/IEC 27701

ISO/IEC 27701은 ISO/IEC 27001 및 ISO/IEC 27002의 확장 형태로서 조직의 프라이버시 관리를 위해 PIMS(Privacy Information Management System)를 수립, 구현, 유지관리 및 지속적으로 개선하기 위한 요구 사항 및 지침을 제공합니다. ISO/IEC 27701을 통해 고객 및 비즈니스 파트너에게 개인정보 관리 능력에 대한 신뢰를 줄 수 있습니다.

개인정보 처리에 대한 의무와 개인정보처리책임자와 개인정보 수탁자에게 PIMS 관련 요구사항을 명세하며 모든 유형과 규모의 조직에 적용할 수 있습니다.

	선임심사원	심사원	검증 심사원	내부심사원	심사원보
교육	중등 교육 이상
업무 경력	5년 이상 (ISO 22301 관련 최소 2년 이상의 업무 경력 포함)		10년 이상 (ISO 22301 관련 최소 5년 이상의 업무 경력 포함)	3년 이상 (ISO 22301 관련 1년 이상의 경력 포함)	해당 사항 없음
심사 경력	최근 3년 이내에 심사원 또는 선임심사원으로서 35MD 이상의 심사 이력 (그 중 15MD이상은 선임심사원으로서의 심사이력)	최근 3년 이내에 심사원 또는 선임심사원으로서 20MD 이상의 심사 이력	최근 3년 이내에 심사원 또는 선임심사원으로서 15MD 이상의 심사 이력(공인된 개인인증기관으로부터 선임심사원 자격 취득후의 이력만 수용 가능)	최근 3년 이내 5회 이상 + 최소 15MD 이상의 심사 이력	해당 사항 없음
교육 훈련	최근 3년 이내 심사원 교육 과정 수료 (공인된 개인 인증 기관 혹은 그로부터 지정 받은 연수 기관에서 발행한 수료증만 수용 가능)
시험	GPC 지식 및 인성 시험 합격

· 신청 서류 접수

- 신청자는 신청서를 작성하고 이력을 증빙할 수 있는 자료를 제출합니다.

· 신청 서류 및 제반 자료 검토

- 제출된 신청 서류 및 제반 자료를 검토하여, 증빙 자료가 충분하지 않을 경우 추가 자료 증빙을 통해 이력을 증빙해야 합니다.

· 시험 응시

- 신청자는 지식 및 인성시험에 응시하여, 시험 통과 시 자격이 부여됩니다.

· 인증결정위원회의 검토

- 제출 자료 및 시험 결과를 기반으로 인증결정위원회의 인증 결정이 이루어집니다.

· 인증서 발행

- 자격 인증이 결정되면 인증서가 발행되어 신청자에게 전달됩니다.

인증은 발행일로부터 3년간 유효하고, 매년 인증받은 주기에 따라 유지비용을 지불해야 하며 3년 차인 갱신주기에는 추가 요구사항을 충족해야 합니다.