AI security & compliance
4. 감사·사고·경영 보고8 / 9

워크북: 감사·사고 의사결정 팩

증빙·SEV·CAP·경영 보고를 한 흐름으로 작성

Workbook 70 XP 12 min

실무 워크북

가장 중요한 AI 통제 하나와 실패 시나리오를 골라 의사결정 팩을 만드세요.

작성 내용 자동 저장

통제 목적, 실행 주기, owner, artifact, 무결성 확인을 작성하세요.

탐지·워룸·범위·격리·증거·통지 판단의 시간을 정하세요.

미해소 위험, 목표일, 담당자, 임시 보완 통제를 작성하세요.

So What·How Much·What Now 형식으로 요청 결정을 쓰세요.

완성도 점검 기준
  • 증거 연속성정책→실행→artifact→승인 연결이 재현된다.
  • 대응성SEV와 초기 대응 시간이 사업 영향에 비례한다.
  • 의사결정성경영 보고가 금액·확률·요청 행동을 포함한다.

tabletop exercise로 문서가 실제 대응 속도와 증거를 만들어 내는지 검증하세요.