이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
인턴 기간 중 ISMS-P 정기 심사가 있었는데, 저는 주로 증적 자료 수집과 정리 역할을 맡았습니다.
팀에서 각 통제 항목별로 증적을 준비하는데, 제가 맡은 파트는 접근 통제와 로그 관리 영역이었습니다. 어떤 로그가 어느 시스템에 어디 저장되는지 확인하고, 심사에서 요구하는 형식에 맞게 정리하는 작업이었습니다. 처음에는 어떤 자료가 필요한지도 몰라서, 선임 분에게 하나씩 물어보면서 진행하였습니다.
실패 경험도 있었습니다. 로그 보존 기간을 잘못 확인하여 일부 항목에서 기간이 기준에 못 미치는 것이 심사 직전에 발견되었습니다. 서둘러 보완하였지만 그 과정이 꽤 긴장되었습니다. 그 이후로 기준 문서를 한 번 더 확인하는 습관이 생겼습니다. 전체 심사는 통과하였고, 처음으로 인증 프로세스 전체 흐름을 옆에서 배울 수 있었습니다.
인턴 때 ISMS-P 사전 자체 점검 업무를 일부 담당했어요. 본 심사 전에 팀에서 통제 항목을 스스로 점검하는 과정인데, 저는 점검 시트 작성과 미비 사항 목록 정리를 맡았어요.
처음엔 인증 기준 문서가 200개 넘는 항목으로 이뤄져 있어서 어디서 시작해야 할지 몰랐어요. 선임 분이 우선 순위 항목부터 보라고 알려줘서 위험도 높은 항목 위주로 확인했어요. 각 항목마다 현재 상태와 증적 보유 여부를 기록하는 방식이었어요.
미비 사항이 꽤 많이 나와서 처음엔 당황했어요. 근데 선임 분 말로는 '점검을 잘 한 것'이라고 하더라고요. 이후에 해당 항목들을 심사 전에 보완했고, 저도 일부 자료 수정에 참여했어요. 전체 흐름을 따라가면서 보안 통제가 문서가 아니라 실제 동작 여부로 검증된다는 걸 처음 실감했어요.
솔직히 말하면 직접 ISMS-P 수검 과정에 참여한 경험은 없어요. 다만 정보보호 직무를 준비하면서 이 인증 체계를 공부했어요.
정보보호 관련 스터디에서 4개월간 ISMS-P 통제 항목 구조를 정리하고, 실제 기업 심사 사례를 분석하는 작업을 했어요. 인증 기준이 관리 영역과 보호 대책 영역으로 나뉘고, 개인정보 처리까지 포함하면 항목이 200개 이상 된다는 걸 알게 됐어요.
실무 경험이 없는 만큼 처음엔 보조 역할부터 하면서 실제 흐름을 배우고 싶어요. 증적 수집이나 자체 점검 시트 작성 같은 업무부터 시작해서 전체 심사 과정을 익히는 게 현실적인 출발점이라고 생각해요. 스터디에서 책으로 배운 것과 실제 현장이 다를 거라는 건 알고 있어요. 그 간격을 좁히는 게 입사 초반의 목표예요.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 쿠팡 정보보안 담당 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.