거버넌스

기업 거버넌스
NSF는 표준화 촉진과 제3자 테스트 및 인증을 제공하는 독립적인 선도 기관으로서, 소비자, 제조업체, 규제 기관 간의 신뢰를 구축하는 일을 하고 있습니다. 이에 따라, 무결성, 윤리, 그리고 책임감 있는 경영은 NSF의 핵심 가치이며, 다양한 메커니즘을 통해 우리의 실무에 반영되어 있습니다.
NSF는 비영리 기관으로서 503(C)(3) IRS 등록 상태에 따라 운영되며, 이는 공중 보건 기관으로서의 독특한 유산을 반영합니다. 우리의 거버넌스 구조는 운영을 감독하는 두 개의 독립적인 이사회로 구성되어 있습니다.
NSF의 ESG 위원회는 조직 전반에 걸쳐 인식과 책임감을 고취시키며, ESG 관련 주요 이니셔티브를 이끌고 전략적 계획을 수립하는 데 중요한 역할을 합니다.
NSF는 공급업체 윤리 규정을 적용하여, 모든 운영의 측면에서 공급업체가 높은 윤리 기준을 준수하도록 합니다. 우리는 윤리적 문제를 해결하기 위한 전담 핫라인도 운영하고 있습니다.
재무 관리 및 규정 준수
NSF는 재무 프로세스와 관행을 독립적인 감사와 인증을 통해 적극적으로 점검받고 있습니다. 우리는 이사회 감사 및 재무 위원회의 감독하에 연중 자발적으로 내부 감사를 실시합니다. 통합 재무제표에 대한 연례 감사는 외부 감사 기관인 Deloitte가 수행하며, 이를 통해 우리의 재무 보고 체계의 정확성을 보장합니다.
우리의 기업 거버넌스 전략은 비즈니스에서 리스크를 완화하고 기회를 식별하는 데 도움을 줍니다. NSF는 두 개의 독립 이사회의 지식과 경험을 활용하여 윤리적인 관행을 채택하고, 무결성과 책임감을 바탕으로 재무 성과를 지원합니다.
공급망 보안
NSF의 정보 보안 프로그램은 정책, 표준 및 최첨단 도구를 활용하여 정보 자원의 기밀성, 무결성 및 가용성을 보호합니다.
NSF는 2021년에 ISO/IEC 27001 인증을 획득하여 공급망 내에서 업계 최고 수준의 정보보안관리를 위한 노력을 강조했습니다. 국제적으로 인정받는 이 인증은 조직의 모든 영역에서 데이터와 정보의 보안을 다루고, 구현하고, 적절하게 통제하는 등 모든 수준에서 정보 보안에 대한 NSF의 지속적인 노력을 입증합니다.
공급업체 보안 정책은 정보 보안 요건을 계약서 및 작업 명세서에 통합합니다. 위험 평가 프로세스의 일환으로 독립적인 ISO 27001 인증 또는 SOC(서비스 조직 통제) 2 유형 2 보고서를 권장합니다.