면접관이 이 한 문장으로 확인하려는 것들. 각 갈래를 알면 답의 뼈대가 잡혀요.
PIMS는 이전에 개인정보보호 관리체계 인증으로 운영되다가 ISMS와 통합되어 현재의 ISMS-P가 됐다고 이해하고 있습니다. 통합 이전과 이후의 차이를 학습하며, 정보보호와 개인정보보호를 별도로 관리하던 방식에서 하나의 통합 체계로 관리하는 방식으로 전환된 배경을 알게 됐습니다. 이런 변천 과정을 이해하고 있으면 통합 인증의 취지를 더 정확히 파악하고 실무에 적용할 수 있다고 생각합니다.
인증 심사 대응 경험에서 심사관이 특정 통제 항목의 실효성을 반복적으로 확인하려 했던 것이 기억에 남습니다. 단순히 절차가 있다고 답하는 대신, 최근 3개월간 실제 운영 로그를 함께 제시하며 절차가 형식이 아니라 실제로 지켜지고 있다는 것을 증명했습니다. 이 경험을 통해 심사관은 문서의 존재 여부보다 실제 이행 여부를 더 중요하게 확인한다는 것을 배웠고, 이후 모든 통제 항목에 로그 근거를 함께 준비하는 습관을 들였습니다.
PIMS 인증을 유지하던 조직이 ISMS-P로 통합 전환하는 과정에 참여한 적이 있습니다. 기존 PIMS 체계에서 관리하던 개인정보 관련 항목을 ISMS-P의 통합 통제 항목에 맞춰 재매핑하는 작업을 담당했는데, 일부 항목은 명칭만 다를 뿐 내용이 유사해 문서 재활용이 가능했지만, 신설된 항목은 새로 준비해야 했습니다. 이 경험으로 인증 체계 전환 시 기존 자산을 최대한 활용하면서도 신규 요구사항을 놓치지 않는 것이 핵심이라는 것을 배웠습니다.
같은 실수가 반복돼요. 이것만 피해도 절반은 갑니다.
진짜 면접은 두 번째 질문부터예요. 이 답 뒤에 따라올 법한 것들.