다섯 살도 알 수 있게 · 보안

규정 준수가 뭐예요?

규정 준수(Compliance)와 감사(Audit)를 이웃 나라들이 정한 규칙을 검사관이 와서 증거로 확인하는 이야기로 풀어봤어요.

마을 나라들이 규칙을 정했어요. 성마다 지켜야 해요.우리가 정한 규칙이 아니에요. 손님 명부는 봉인해서 두고, 장부는 7년 두고, 문마다 세 번 확인하래요.

검사관이 와요. 말로는 안 돼요.검사관은 믿지 않고 봐요. "했어요"가 아니라 일지와 종이로 보여줘야 해요.

규정 준수는 규칙마다 증거 종이를 짝 맞춰 놓는 거예요.규칙 하나에 증거 하나. 검사관이 보고 다 맞으면 도장을 찍어요. 그 도장이 인증서예요. 못 맞추면 벌금이고요.

규칙은 밖에서 와요이웃 나라가 정해요

증거를 짝 맞춰요말이 아니라 종이

통과하면 도장손님이 믿고 와요

규칙은 최소선천장이 아니에요

통과하면 성문에 도장이 붙어요. 못 지키면 벌금이에요.규칙을 정한 건 이웃 나라라서, 벌도 이웃 나라가 줘요. 벌금보다 아픈 건 소문이에요 — '저 성은 규칙을 안 지킨대'.

도장을 받아도 도둑은 와요. 규칙은 최소선이에요.도둑은 규칙을 안 읽어요. 도장은 "지켰다"는 뜻이지 "안전하다"는 뜻이 아니에요. 진짜 지키기는 저울과 경비실이 해요.

한 줄로

규정 준수 = 이웃 나라가 정한 규칙마다 증거 종이를 짝 맞춰 두고, 검사관이 보면 도장을 받는 것. 도장은 최소선이지 안전 그 자체는 아니에요.

Compliance. 법·규제·표준(GDPR, 개인정보보호법, ISO 27001 등)이 요구하는 통제 항목을 갖추고, 감사 때 증적으로 입증하는 일이에요. 인증은 '요구사항을 충족했다'는 뜻이지 '침해가 없다'는 뜻은 아니에요.

규정 준수 Compliance: 규칙마다 증거 짝 맞추기. 이웃 나라가 정한 규칙을 지키고, 지켰다고 보여줄 수 있는 상태. 우리 성 안의 규칙은 → 성의 규칙 두루마리
감사 Audit: 검사관의 방문. 믿지 않고 봐요. 우리 사람이 미리 보는 것도(내부 감사), 바깥 사람이 오는 것도(외부 감사) 있어요.
통제 항목 Control: 규칙 한 줄. '문마다 세 번 확인' 같은 것. 검사표의 한 칸이에요.
증적 Evidence: 증거 종이. 일지, 사본, 출석부. 만들 때 남겨야지 검사 전날엔 못 만들어요. → 한 줄 일지
인증 Certification (ISO 27001): 성문의 도장. 바깥 검사관이 '이 성은 규칙대로 지킨다'고 찍어준 도장. 몇 년마다 다시 받아요.
개인정보 규칙 Privacy law (GDPR, 개인정보보호법): 손님 명부 규칙. 손님 이름과 주소를 어떻게 다뤄야 하는지 나라가 정한 것. 봉인하고, 오래 두지 말고. → 색 도장
갭 분석 Gap analysis: 검사관 오기 전에 스스로 보기. 검사표를 먼저 펴서 빈칸을 찾아요. 빈칸이 '갭'이에요.
보존 Retention: 7년 보관 규칙. 있어야 할 게 없으면 벌금이에요. → 종이마다 정해둔 태우는 날

다음 이야기

다른 용어도 그림책으로 보고 싶다면 요청하기 →