예시 답변 1
약 90초
데이터 거버넌스 정책 수립 — 정의·분류·접근 통제 3단계 강조
데이터 거버넌스 정책을 수립한 경험에서 가장 먼저 한 것은 '우리 조직에서 데이터란 무엇인가'를 정의하는 것이었습니다. 정의 없이 정책을 만들면 각자 다른 기준으로 데이터를 다루게 됩니다. 저는 먼저 데이터 자산 목록(data inventory)을 만들고, 각 데이터의 민감도 등급을 공개·내부·기밀·기밀 4단계로 분류했습니다. 이후 등급별 접근 통제 규칙과 보관 기간을 정의하고, 각 데이터 소유자(data owner)를 지정했습니다.
정책이 실효성을 가지려면 규칙과 함께 위반 시 프로세스가 명확해야 한다는 것이 핵심 교훈이었습니다. 정책 시행 후 비인가 접근 시도가 명확하게 가시화됐고, 보안 감사에서도 통제 근거를 제시할 수 있었습니다.
이 결의 특징
정책 수립을 '규칙 만들기'가 아니라 데이터 자산 목록 작성 → 민감도 4단계 분류 → 접근 통제 → 데이터 소유자 지정 순서의 구조적 절차로 서술한 흔적이 있습니다. 비인가 접근 시도 가시화와 보안 감사 근거 제시라는 두 구체 결과가 정책의 실효성을 뒷받침합니다.
이 결이 통하는 자리
정책 경험을 물었을 때 절차와 성과를 모두 담은 이 답은 '그래서 실제로 어떻게 됐나요?'라는 꼬리질문이 줄어드는 결이 보입니다. 위반 프로세스까지 언급해 운영 깊이를 드러내는 흐름으로, 거버넌스 실무 경험을 보는 자리에서 통하는 구성입니다.