정보보호 및 개인정보보호 담당자 면접 가이드

저자의 말
1. 기본적인 질문
1.1 자기소개
1.2. 이직사유 및 지원사유
1.3 나의 강점 및 약점
1.4 취미
1.5 회사 선택 시 중요하게 생각하는 것
1.6 학업
2. 직무와 관련한 질문
2.1 입사 후 예상되는 업무
2.2 기본 개념 관련
2.3 외부 보안 인증 관련
2.4 보안성 검토 관련
2.5 개정된 개인정보보호법 관련
2.6 개인정보처리시스템 접속기록 관련
2.7 개인정보 위수탁 관련
2.8 개인정보 파기 관련
3. 지원자의 경험과 관련한 질문
3.1 이전 직장의 보안조직 관련
3.2 프로젝트 경험 관련
3.3 특정 상황에서의 대처 방법 관련
3.4 향후 커리어 패스
4. 면접 전 미리 준비해야 할 것
맺음말

안녕하세요,

정보보호 및 개인정보보호 담당자로 약 8년간 업무를 수행하고 있는 JMB입니다.

저는 최근 모 유통대기업의 개인정보보호담당자로 이직에 성공했고, 이곳에 합류하기 전 대기업, 스타트업 등 30개 이상의 많은 기업에서 면접을 보았습니다.

처음에 5~10개 정도 기업의 면접을 볼 때 까지는 어떻게 면접을 봐야하는지 감이 잡히지 않았는데, 계속 보다보니까 회사의 규모와 상관없이 정보보호 및 개인정보보호 담당자 직무에 있어 기업별로 면접 질문이 크게 다르지 않음을 느꼈습니다.

그래서 그 경험을 본 자료로 남겨 보았습니다.

제가 작성한 답변 예시가 정답은 아니므로, 질문 내용을 참고하여 본인의 것으로 만드셔서 준비하시면 좋을 것 같습니다.

본 자료가 정보보호 및 개인정보보호 담당자로 이직을 준비하는 많은 분들께 도움이 되었으면 좋겠습니다.

본 자료는 아래 역할을 담당하기를 희망하시는 분들께 적합합니다.

- 정보보호 정책을 수립하고, 관리 및 운영

- 정보보호 관리체계를 수립하고 국내외 정보보호 관련 인증(ISMS 등)을 획득/유지

- 개인정보보호법, 정보통신망법 등 관계 법령 및 지침 내 정보보호 의무 준수

- IT 인프라에 대한 보안성 심의

- 침해 사고 및 개인정보 유출사고 대응 절차 수립 및 운영

- 관리적/물리적 취약점 진단 및 위험평가 수행, 이행계획 수립 및 조치

- 개인정보 흐름을 분석하고 취약점을 진단 및 개선

- 개인정보취급자 및 관계사(수탁사 등) 관리·감독

- 임직원 정보보호 교육