[면접 합격자료] 엠캐피탈 디지털전략(보안) 합격 문항 기출 최종합격

1. 디지털 보안 정책 수립 경험이 있다면 어떤 절차로 진행했는지 설명해 주세요.

디지털 보안 정책을 수립할 때 먼저 조직 내의 정보 자산과 위험 요인을 파악하는 것이 중요하다고 판단하여, 내부 설문조사 및 인터뷰를 통해 150여 개 부서별 정보보유현황과 취약점을 분석하였으며, 최근 1년간 발생한 보안 사고 데이터베이스를 활용하여 우선순위를 정하였습니다. 이후 국제 표준인 ISO 27001과 국내 법률인 정보보호법을 참고하여, 정책 초안을 작성하고 보안 담당자, 법무팀, 경영진의 검토를 거쳤습니다. 정책 수립 과정에서는 30여 차례의 워크숍과 토론을 통해 구체적 실행 방안을 도출하였으며, 직원 대상의 보안 인식 교육도 병행하여 정책의 실효성을 높였습니다. 이와 함께, 정책 적용 전 기존 보안 사고 발생률이 2%였던 것에 비해, 정책 시행 후 6개월 만에 사고율이 0. 5%로 감소하는 성과를 이루었으며, IT 인프라 보안 인프라 강화로 24시간 모니터링 시스템 구축, 9 9% 이상 침입 차단률 확보 등 구체적 수치를 바탕으로 정책의 효과성을 입증하였습니다. 이러한 과정을 통해 조직 내 보안 수준이 실질적으로 향상되었으며, 지속적 모니터링과 정책 수…