LG생활건강 정보보안 담당자 면접자료, 면접질문 및 답변

1. LG생활건강의 사업 특성에 맞는 정보보안 관점을 갖추었는가

LG생활건강의 정보보안은 일반적인 사내 PC 보안에만 머물지 않습니다. 화장품생활용품음료 사업을 운영하는 과정에서 고객 개인정보, 온라인 회원정보, 임직원 정보, 협력회사 정보, 제품 및 마케팅 자료, 연구개발 정보, 영업정보 등 다양한 중요정보가 생성됩니다. 온라인몰과 멤버십, 고객상담, 생산시설, 물류망, 해외 사업 및 협력회사까지 보호 범위가 넓다는 점을 이해해야 합니다. 따라서 면접에서는 특정 보안 솔루션을 다룰 수 있다는 설명보다 회사의 사업 구조에서 어떤 정보가 중요하고, 그 정보가 어느 경로에서 유출되거나 훼손될 수 있는지를 파악하는 관점이 필요합니다.

2. 기술적 보안과 개인정보보호컴플라이언스를 함께 이해하는가

정보보안 담당자는 방화벽, 백신, 접근통제, 데이터 유출 방지 시스템을 운영하는 기술 업무뿐 아니라 개인정보보호법과 내부 규정, 감사 대응, 위탁업체 점검, 보안 교육, 위험평가 등을 함께 수행해야 합니다. 기술적으로 안전하더라도 개인정보를 목적 이상으로 수집하거나 불필요하게 장기간 보관한다면 문제가 됩니다. 반대로 규정만 갖추고 …