증적 정리 역할 담당
약 90초
직접 수검 증적 준비를 맡아 진행한 경험
인턴 기간 중 ISMS-P 정기 심사가 있었는데, 저는 주로 증적 자료 수집과 정리 역할을 맡았습니다.
팀에서 각 통제 항목별로 증적을 준비하는데, 제가 맡은 파트는 접근 통제와 로그 관리 영역이었습니다. 어떤 로그가 어느 시스템에 어디 저장되는지 확인하고, 심사에서 요구하는 형식에 맞게 정리하는 작업이었습니다. 처음에는 어떤 자료가 필요한지도 몰라서, 선임 분에게 하나씩 물어보면서 진행하였습니다.
실패 경험도 있었습니다. 로그 보존 기간을 잘못 확인하여 일부 항목에서 기간이 기준에 못 미치는 것이 심사 직전에 발견되었습니다. 서둘러 보완하였지만 그 과정이 꽤 긴장되었습니다. 그 이후로 기준 문서를 한 번 더 확인하는 습관이 생겼습니다. 전체 심사는 통과하였고, 처음으로 인증 프로세스 전체 흐름을 옆에서 배울 수 있었습니다.
이 결의 특징
ISMS-P 정기 심사 중 접근 통제·로그 관리 영역 증적 정리를 맡았고, 로그 보존 기간을 심사 직전 발견해 보완한 실패 경험이 남았습니다. 이후 기준 문서 재확인 습관 형성의 흔적입니다.
이 결이 통하는 자리
정보보안 전담자가 세부 절차서 사이의 미스매치를 얼마나 예방하는가 묻는 자리에서 통합니다. 본 심사 단계서 자료 보완 경험이 프로세스 견고성 감각을 보여줄 때입니다.