고객사가 보안·컴플라이언스 설문을 보내면 영업, 개발, 대표가 각자 답하다가 내용이 엇갈리기 쉬워요. 아래는 회사가 스스로 정해 쓰는 내부 운영 제안이에요. 법규 준수나 보안 효과를 보증하는 기준은 아니에요.

설문에는 누가 답해야 할까요?

답변 취합 담당자를 한 명 정하세요. 이 담당자가 모든 설문의 접수 창구가 되고, 직접 쓰기보다 질문을 분류하는 역할을 해요.

  • 시스템·접근 권한 질문은 개발 또는 IT 담당이 답해요.
  • 계약·인사·개인정보 관련 질문은 해당 업무 담당이 답해요.
  • 마지막 제출 전에는 대표나 책임자가 한 번 확인해요.

담당자가 자리를 비울 때를 대비해 대리인도 한 명 정해 두면 좋아요.

표준 답변과 증빙은 어떻게 관리할까요?

표준 답변 파일 하나와 증빙 폴더 하나면 시작할 수 있어요. 답변 파일에는 자주 나오는 질문, 승인된 답변, 근거 문서 이름, 마지막 확인일을 적어요.

  • 증빙 폴더는 정책 문서, 점검 기록, 교육 이력처럼 종류별로 나눠요.
  • 증빙에 개인정보나 비밀 정보가 있으면 마스킹한 사본을 따로 둬요.
  • 확인일이 오래된 답변은 다시 점검한 뒤에 써요. 이 주기는 회사가 정하는 가상 기준으로, 예를 들어 6개월로 잡을 수 있어요.

근거가 없는 항목은 "해당 없음"이나 "준비 중"처럼 사실대로 적는 편이 안전해요. 실제와 다른 답은 나중에 더 큰 부담이 돼요.

예를 들어 이런 상황이라면요

가상의 직원 12명 소프트웨어 회사가 한 달에 설문 2건을 받는다고 해 볼게요. 지금까지는 대표가 기억에 의존해 답했고, 같은 질문에도 답이 조금씩 달랐어요. 그래서 관리 담당 직원을 취합 담당자로 정하고, 첫 설문에 답한 내용을 표준 답변 파일로 남겼어요. 이후 설문에서는 파일에 있는 답변을 먼저 붙이고 새 질문만 담당자별로 나눠 답하니 확인 시간이 크게 줄었어요. 이 사례는 운영 방식을 설명하려는 가상의 예시예요.

실무 체크 포인트: 답변마다 "누가 확인했는지"와 "근거 문서가 무엇인지"를 함께 남기세요. 다음 설문에서 그대로 재사용할 수 있어요.

오늘 바로 할 일

  1. 설문 접수 담당자와 대리인을 정하세요.
  2. 최근 받은 설문 한 건의 답변을 표준 답변 파일로 옮기세요.
  3. 답변마다 근거 문서와 확인일을 적으세요.