면접관이 이 한 문장으로 확인하려는 것들. 각 갈래를 알면 답의 뼈대가 잡혀요.
ISMS-P 인증 수검 프로젝트에서 저는 접근통제 영역의 증적 자료를 수집하고 정리하는 역할을 맡았습니다. 부서별로 흩어져 있던 계정 관리 이력과 권한 부여 승인 기록을 하나의 체계로 통합하고, 심사 항목별로 매핑한 목록을 만들었습니다. 이 작업 덕분에 심사 당일 자료 요청에 지연 없이 대응할 수 있었고, 해당 영역에서는 보완 요구 없이 통과했으며 이후 유사 심사의 기준 자료로도 활용됐습니다.
ISMS 인증을 처음 기획하는 단계부터 참여해, 인증 범위를 정하기 위한 정보자산 목록화 작업을 담당했습니다. 서비스별로 다루는 개인정보 항목을 조사하고 위험도를 분류하는 과정에서, 예상보다 많은 시스템이 인증 범위에 포함돼야 한다는 것을 발견해 초기 계획을 수정했던 경험이 있습니다. 이 경험을 통해 기획 단계의 정확한 범위 설정이 이후 전체 일정에 큰 영향을 미친다는 것을 배웠습니다.
ISMS-P 인증 준비 과정에서 저는 통제 항목별 담당자를 지정하고 진행 상황을 매주 취합하는 역할을 맡았습니다. 심사 대응 전략으로는 예상 질의 목록을 사전에 만들어 담당자별로 답변을 준비시키고, 답변이 서로 모순되지 않도록 사전 조율하는 데 집중했습니다. 이 전략 덕분에 심사 당일 여러 담당자가 각자 답변해도 일관된 내용을 전달할 수 있었고, 심사관도 준비된 조직이라는 인상을 받았다는 피드백을 전해줬습니다.
같은 실수가 반복돼요. 이것만 피해도 절반은 갑니다.
진짜 면접은 두 번째 질문부터예요. 이 답 뒤에 따라올 법한 것들.