혁신을 구현하는 신제품 소개(NPI) 선도 기업™ 마우저 일렉트로닉스(Mouser Electronics)는 ‘SOC 2 Type 2(System and Organization Controls 2 Type II)’ 감사를 성공적으로 완료한 데 이어 ‘ISO 27001’ 및 ‘사이버 에센셜스(Cyber Essentials)’ 인증도 획득했다고 밝혔다. 1200개 이상의 반도체 및 전자 부품 제조사의 100% 공인된 데이터와 시스템 및 제품을 공급하고 있는 마우저는 고객들의 안전한 거래를 보장하기 위해 보안, 개인정보 보호 및 가용성에 대한 엄격한 절차를 준수하고 있다.

마우저는 최고 수준의 데이터 보안 표준을 준수하는 포괄적인 정보 보안 관리 시스템(Information Security Management System, ISMS)을 구축해 사이버 보안을 관리하고, 위험을 최소화하는데 주력하고 있다. 이런 최고 수준의 표준(Gold Standard) 등록은 마우저가 고객 및 제조사들의 정보 보호에 최선을 다하고 있음을 증명하는 것이다.

마우저 일렉트로닉스 라주 샤(Raju Shah) 정보 서비스 부문 수석 부사장은 “마우저는 SOC2 Type2와 ISO 27001 스테이지 2, 사이버 에센셜스 인증을 획득함으로써 보안 및 규정 준수에 대한 지속적인 노력을 다시 한번 입증했다”며 “표준이 규정한 것보다 높은 수준의 보안 요건을 마우저가 충족할 수 있게 된 것을 매우 기쁘게 생각하며, 앞으로도 마우저는 고객과 제조사의 데이터 안전성을 확보하기 위한 모범 사례 및 기술 도입에 꾸준히 투자할 것”이라고 밝혔다.

SOC2와 ISO 27001 및 사이버 에센셜스는 ISMS에 대한 요구 사항을 지원하는 일련의 국내 및 국제 표준이다. 이 프레임워크는 기업들이 사이버 보안 위험을 관리하고, 위협으로부터 정보 자산을 보호할 수 있도록 설계된 정책, 프로세스, 통제 기능 등을 포함하고 있다.

이런 프레임워크에 대한 인증을 획득하려면 표준에 명시된 모든 엄격한 요건을 충족해야 한다. 여기에는 정보 보안 정책 개발과 실행을 비롯해 위험 관리 프로세스 구축, 위험 식별 및 위험 완화 통제 기능 실행 등의 조치들이 포함돼 있다.

마우저는 2023년 총 다섯 차례에 걸친 외부 기관의 평가를 통해 모든 인증을 획득했으며, 이런 최고 수준의 인증을 유지하기 위해 정기적으로 재평가를 받을 예정이다.

미주한인뉴스