[면접 합격자료] AB180 Information Security Manager 합격 문항 기출 최종합격

1. 정보 보안 정책을 수립할 때 어떤 요소들을 고려해야 합니까

정보 보안 정책 수립 시에는 먼저 조직의 비즈니스 목적과 전략을 명확히 파악하여 정책이 이에 부합하도록 해야 합니다. 이를 위해 과거 유사 조직의 침해 사고 통계, 예를 들어 2022년 국내 기업의 평균 보안 사고 건수는 연간 150건으로 나타났으며, 이 중 60%가 내부자 배경임을 감안하여 내부 통제 방안을 강화해야 합니다. 또한, 관련 법령과 규제, 예를 들어 개인정보보호법, 정보통신망법 등 최신 법적 요구사항을 반영해야 하며, 업계 Best Practice인 ISO/IEC 27001, NIST Cybersecurity Framework 등 표준을 고려해야 합니다. 조직 내 인력 현황과 기술 역량도 반영하여 실현 가능성을 높이고, 위험도 분석을 통해 자산별 취약점과 위협을 도출하는 것이 중요합니다. 더불어, 정책은 지속적 업데이트와 실천이 가능하도록 명확한 역할과 책임, 위반 시 제재 방안 등을 포함해야 하며, 2023년 국내 데이터 유출 사고의 35%가 정책 미비에서 비롯된 점을 반면교사로 삼아 사전 예방적 조치를 강화해야 합니다. 이러한 요소들을 균형 있게 고려하여 실효성 있는 보안 정책을 수립하는 것이 핵심입니…