이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
정책 기준 수립에서 가장 어려웠던 건 모든 상황을 미리 예상해서 기준을 만드는 것입니다. 현실에는 예외 케이스가 항상 존재하고, 기준이 너무 경직되면 현장에서 적용하기 어려운 경우가 생깁니다. 저는 인턴 시절 보안 점검 기준서를 작성하는 업무를 도왔는데, 처음에는 가능한 모든 케이스를 다루려다 문서가 너무 복잡해졌습니다.
핵심 원칙 3~5개를 먼저 정의하고, 세부 케이스는 FAQ 형식으로 보완하는 방식으로 전환했더니 현장 담당자들이 훨씬 쉽게 활용하는 걸 확인했습니다. 이 경험에서 배운 건 정책은 완벽한 것보다 사용 가능한 것이 더 중요하다는 점입니다. 쓰이지 않는 완벽한 문서보다 불완전해도 참조되는 문서가 더 가치 있습니다.
정책을 현장 담당자와 함께 검토하는 과정이 실제 활용도를 높이는 핵심 단계였습니다.
보안 정책 초안을 작성하면서 이상적인 기준을 담다 보니 현장에서 실행하기 어려운 정책이 됐던 경험이 있습니다. 정책은 통과됐지만 담당자들이 지키기 어려워 명목상 존재만 하는 규정이 됐습니다. 이후에는 정책 초안 작성 후 현장 담당자와 사전 검토를 하는 단계를 추가하고, 실제로 이행 가능한지를 기준으로 조정했습니다. 이상적인 기준과 실행 가능한 기준 사이의 간극을 메우는 것이 정책 수립에서 가장 어려운 부분이라는 것을 그때 배웠습니다. 정책의 가치는 내용의 완성도가 아니라 현장에서 실제로 지켜지는가로 판단됩니다.
이 경험이 이후 정책 수립 시 현장 이행 가능성 검토를 작성 단계에 포함하는 기준이 됩니다. 정책 기준 수립에서 가장 피해야 할 것은 현장과 괴리된 완성도 높은 문서이며, 실행 가능한 기준이 아무도 안 지키는 이상적 기준보다 항상 낫다는 원칙을 지킵니다.
정책 기준을 혼자 만들어 공유했는데 시행 단계에서 다른 부서에서 반발이 생긴 경험이 있습니다. 내용이 잘못된 것은 아니었지만 관련 부서가 기준 수립 과정에 참여하지 못했다는 느낌이 저항으로 나타났습니다. 이후에는 정책을 만들기 전에 영향받는 부서와 초기 의견 수렴 단계를 가졌습니다. 그 과정에서 각 부서가 어떤 맥락에서 운영하는지를 이해하게 됐고, 정책 내용도 더 현실적으로 다듬어졌습니다. 합의를 먼저 만드는 것은 시간이 걸리지만 시행 단계의 저항을 줄이는 가장 효과적인 방법이라는 것을 배웠습니다. 정책은 결국 사람이 따르는 것이기 때문에, 기준의 정확성만큼 수립 과정의 참여 구조도 중요합니다.
이 경험이 이후 정책 수립 시 이해관계자 의견 수렴을 작성 이전에 배치하는 기준이 됩니다. 정책 기준의 시행 가능성은 내용 품질만이 아니라 수립 과정에서 이해관계자가 참여했는지 여부에서도 결정된다는 원칙을 지킵니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 락앤락 정보보안 담당 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.