[면접 합격자료] EY한영 IT 리스크 식별 평가, 관리체계 수립 합격 문항 기출 최종합격

1. IT 리스크 식별 과정에서 어떤 방법론을 사용하며, 그 이유는 무엇인가요

IT 리스크 식별 과정에서는 주로 인터뷰, 워크숍, 문서검토, 데이터 분석, 설문조사 등의 방법론을 사용합니다. 예를 들어, 워크숍은 주요 이해관계자들이 모여 내부 정보와 외부 위협 요인을 함께 분석하는 광범위한 정보를 수집하는 데 효과적입니다. 인터뷰는 특정 부서 담당자가 가진 세부 정보를 파악하는 데 유리하며, 문서 검토는 정책, 절차, 이전 사고 기록 등을 통해 잠재적 리스크를 체계적으로 분석할 수 있게 합니다. 데이터 분석은 시스템 로그, 이벤트 기록 등을 활용하여 비정상 활동이나 이상 패턴을 탐지하는 정확도를 높입니다. 이러한 방법론을 선택하는 이유는, 기업의 IT 환경은 복잡하고 다변화되어 있기 때문에 다양한 관점에서 접근해야 명확한 리스크를 파악할 수 있기 때문입니다. 특히, 최근 통계에 의하면 60% 이상의 기업이 다중 방법을 병행하여 리스크를 식별하는 방식을 채택했고, 이로 인해 리스크 조기발견률이 평균 25% 상승하는 성과를 보였습니다. 또한, 리스크 항목별 우선순위 선정과 과거 사고 사례 분석 등을 통해 일관성 있고 체계적인 리스크 식별…