정기 이사회 자료를 마감하는 날, 개인정보 담당자는 처리 현황과 사고 이력을 모으고 있습니다. 보안팀은 취약점 조치 현황과 모의훈련 결과를 따로 정리합니다. 두 자료에 ‘개인정보 유출 의심 건’이 함께 들어가면 질문이 생깁니다. “CISO도 이사회에 보고해야 하나요?” 2026년 9월