토픽 55 / 112·## Part 4: 보안 인증 및 규제

ISO 27701 (PIMS)

개인정보 관리체계(Privacy Information Management System)에 대한 국제 표준

목적: 글로벌 개인정보 관리체계, GDPR 준수 지원

특징: ISO 27001 확장, 개인정보 특화 통제

구성요소: PII Controller(정보관리자) 통제, PII Processor(정보처리자) 통제

GDPR 매핑: ISO 27701 통제와 GDPR 요구사항 매핑 제공

적용사례: 글로벌 기업 개인정보 관리, GDPR 준수, 다국적 서비스

비교: ISO 27701(개인정보 특화) vs ISO 27001(정보보안) vs ISMS-P(국내 통합)

연관: GDPR, 개인정보보호, ISO 27001