개인정보보호는 경영이다

제1장 개인정보보호, 이제는 전략이다
1. 개인정보보호의 딜레마: 왜 법만으로는 부족한가 ㆍ3
2. 전략적 사고가 필요한 이유: 새로운 접근의 필요성 ㆍ9
3. SK그룹의 일처리 5단계, 왜 개인정보보호에 유효한가 ㆍ12
4. 협상의 기술: 왜 개인정보보호에 협상력이 필요한가 ㆍ18
5. 이 책의 구성과 활용법 ㆍ22

제2장 입체적 상황 파악: 모든 전략의 첫 단추
1. 왜 '입체적'으로 봐야 할까요? ㆍ29
2. PESTEL과 5 Forces: 탐정의 도구 ㆍ31
3. SWOT & 이해관계자 분석: 나를 알고 남을 알기 ㆍ36
4. 실전! 5G 위치정보 갈등 사건 분석하기 ㆍ43
5. 마치며: 나무가 아닌 숲을 보는 지혜, 입체적 사고 ㆍ47

제3장 KFS 도출: 성공으로 가는 내비게이션
1부┃KFS, 도대체 그게 무엇인가요?................................. 51
1. KFS(핵심 성공 요인)란? ㆍ51
2. KFS의 4가지 황금 원칙 ㆍ51
3. KFS가 있고 없고의 차이 ㆍ52

2부┃진짜 KFS를 찾아내는 4가지 생각 도구..................... 52
1. 도구 ①: '사실'과 '의견'을 구분하는 돋보기 ㆍ53
2. 도구 ②: 문제의 속살을 파헤치는 '3단 진단법' ㆍ54
3. 도구 ③: 생각을 정리하는 '로직트리(Logic Tree)' 지도 ㆍ57
4. 도구 ④: '최종 목표'와 '할 일'을 나누는 저울 ㆍ65

3부┃다 함께 KFS 만들어보기........................................ 66
1. 1단계: 일단 다 꺼내놓기(브레인스토밍) ㆍ66
2. 2단계: 비슷한 것끼리 묶어주기(분류) ㆍ67
3. 3단계: 옥석 가리기(중요도 평가) ㆍ68
4. 4단계: 최종 정예 멤버 뽑기(선정) ㆍ69

4부┃KFS의 유형: 네 가지 모습 알아보기..........................70
1. 타입 ① 규제 준수형 - "이건 무조건 해야 합니다!" ㆍ70
2. 타입 ② 비즈니스 연계형 - "이건 돈이 됩니다!" ㆍ70
3. 타입 ③ 운영 효율성형 - "이건 일을 편하게 해줍니다!" ㆍ71
4. 타입 ④ 혁신 차별화형 - "이건 우리만의 무기입니다!" ㆍ71

5부┃GDPR 대응 전략의 명암 - 두 가지 접근법..................72
1. 도입: 같은 규제, 다른 선택 ㆍ72
2. 두 가지 접근법 ㆍ73
3. 핵심 성공 요인(KFS) 비교 ㆍ74
4. 시사점 ㆍ78
5. 한국 기업을 위한 제언 ㆍ80
6. 마치며: 전략적 선택의 시간 ㆍ83

6부┃실전 워크숍! 우리 회사의 KFS를 만들어보자............. 84
1. 미션 ㆍ84
2. KFS 도출 실습 ㆍ85
3. 아마 이런 KFS가 나오지 않을까요? ㆍ86
4. KFS를 실행 계획으로 전환하기 ㆍ88
5. 마치며: 여러분의 차례입니다 ㆍ89

7부┃KFS와 협상 아젠다의 연결...................................... 89
1. KFS가 협상 아젠다가 되는 이유 ㆍ89
2. 협상의 출발점으로서 KFS ㆍ90
3. 협상 아젠다로 전환되는 과정 ㆍ90
4. 마치며: 이 장의 핵심, 머리와 가슴에 담기 ㆍ91

제4장 목표(수준) 설정: 결승선을 눈에 보이게 그리는 법
1부┃목표수준, 왜 그렇게 중요한가?............................... 95
1. 목표수준이란? ㆍ95

2부┃상황별 목표 설정법: 목표에도 종류가 있다................97
1. 목표의 세 가지 박스 ㆍ97
2. 목표 설정, 네 가지 접근법(상황에 맞게 골라 쓰기) ㆍ99
3. 복수 목표 간 상충(Trade-off) 관리 전략: 두 마리 토끼를 잡아야 할 때 ㆍ103

3부┃실패하지 않는 목표수준 설정의 황금률, SMART....... 105
1. (S)pecific - 구체적으로 ㆍ105
2. (M)easurable - 측정 가능하게 ㆍ106
3. (A)chievable - 달성 가능하게 ㆍ106
4. (R)elevant - 관련성 있게 ㆍ107
5. (T)ime-bound - 기한을 정해서 ㆍ108
6. SMART 목표 변환 실습 ㆍ109

4부┃목표수준 설정의 3가지 함정과 탈출법..................... 110
1. '뜬구름 잡기' 함정: 모호한 목표(Vagueness) ㆍ110
2. '넘사벽' 함정: 과도한 목표(Over-Challenge) ㆍ111
3. '제자리걸음' 함정: 안주하는 목표(Complacency) ㆍ111

5부┃실전 사례로 배우는 성공과 실패............................. 113
1. 실패 사례: 과도하게 야심 찬 목표가 부른 재앙 ㆍ113
2. 성공 사례: 데이터 기반 목표 설정의 힘 ㆍ115
3. 두 사례 비교 ㆍ119
4. 마치며: 목표는 살아있는 생물입니다 ㆍ120

제5장 문제점(장애요인) 도출: 문제의 뿌리를 캐는 탐정이 되는 법
1부┃진짜 문제가 무엇인지부터 확실히 한다!................... 125
1. 문제 해결의 출발점: 올바른 문제 정의 ㆍ125
2. 문제를 정의하기 ㆍ129

2부┃5Whys 기법 - 다섯 번의 "왜?"로 문제의 뿌리 캐기... 131
1. 5Whys 기법의 본질과 위력 ㆍ131
2. 사례 연구: 신제품 출시가 계속 지연되는 문제 ㆍ132
3. 정보보호 분야의 5Whys 적용 ㆍ133
4. 5Whys 단계별 적용법(실전 가이드) ㆍ134
5. 사례 연구: 개인정보 침해신고 급증 ㆍ138
6. 5Whys 함정 피하기(흔한 실수 4가지) ㆍ141
7. 5Whys 성공 꿀팁 ㆍ144

3부┃ 원인의 지도를 그려라 - 피시본 다이어그램(Fishbone Diagram)............................................ 145
1. 5Whys와 Fishbone: 깊이와 넓이의 조화 ㆍ145
2. Fishbone 다이어그램이란? ㆍ146

4부┃ 왜 작은 문제가 조직을 무너뜨리는가: 악순환의 메커니즘과 해법.................................... 157
1. 멈추지 않으면 재앙이 되는 '악순환 눈덩이, 갈등' ㆍ158
2. 사례 연구: ICT 분야 규제 대응 과정의 악순환 ㆍ159
3. 상황별 해결 전략 3종 세트 ㆍ161
4. 전략 선택의 원칙 ㆍ168

5부┃ 갈등 레벨 체크 및 맞춤 대응 전략: 우리 팀 갈등, 지금 몇 도입니까?............................ 169
1. 갈등 5단계 진단 도구: 우리 팀 '갈등 온도계' ㆍ170

6부┃실전 가이드........................................................ 178
1. 문제점 도출과정의 함정 3가지 ㆍ178
2. 개인정보보호 전문가의 3가지 역할 ㆍ180
3. 마치며: 탐정에서 마스터로! ㆍ181

제6장 문제점 제거 및 실행계획 수립: 계획을 현실로 만드는 마법
1부┃왜 완벽한 계획도 실패할까?(실행 실패의 해부학)..... 185
1. 사례: A기업의 100페이지 계획서 참사 ㆍ185
2. 실행 실패의 3대 킬러(누가 당신의 계획을 죽였나?) ㆍ186
3. 실행 실패의 진짜 원인 ㆍ189
4. 전략 vs. 실행(둘은 완전히 다른 게임이다) ㆍ189

2부┃실행의 DNA, 3가지 필수 요소................................ 192
1. 실행의 황금 질문 3개(이것만 답하면 된다) ㆍ192
2. "실행 불가능" vs. "실행 가능" 비교 ㆍ192
3. 실행력의 공식(왜 똑똑한 사람들도 실행에 실패하나?) ㆍ194
4. 시스템이란 무엇인가? ㆍ196

3부┃실행 무기 ① WBS - 수박 한 통을 먹기 좋은 크기로 썰기.......199
1. 수박 한 통을 어떻게 먹을까?(거대한 목표의 공포) ㆍ199
2. WBS(Work Breakdown Structure, 작업분할구조도)란? ㆍ200
3. WBS의 황금 원칙 3가지(이것만 지키면 된다) ㆍ201
4. WBS 실전 사례 연구: 고객데이터 접근권한 관리 강화 프로젝트 ㆍ 25

4부┃실행 무기 ② KPI - 숫자로 말하게 만들기................. 211
1. KPI란? ㆍ212
2. KPI 설정의 SMART 원칙 ㆍ213
3. KPI의 2가지 유형(결과 vs. 과정) ㆍ215
4. 활동이 아닌 성과를 측정하라! ㆍ217
5. KPI 설계 실전 예시 ㆍ219
6. KPI의 함정: 이것만은 피하자! ㆍ222

5부┃실행 무기 ③ Action Plan - 모든 것을 한눈에!..........224
1. Action Plan이란? ㆍ224
2. Action Plan 필수 구성 요소 ㆍ225
3. Action Plan 작성 실전 예시 3가지 ㆍ226
4. Action Plan의 핵심 철학: 현장을 움직이는 실질적인 도구 ㆍ229

6부┃실행을 막는 보이지 않는 적들...............................232
1. 세 가지 적과 이에 대항할 강력한 무기 ㆍ233
2. 문화적 장벽: 심리적 안전감의 부재 ㆍ237
3. 의지 vs. 시스템: 무엇이 더 중요한가? ㆍ239
4. 마치며: 전략을 결과로 만드는 당신은 이제 마스터! ㆍ242

제7장 소통과 협상: 지혜로운 관계를 위한 여정
1부┃협상은 멀리 있지 않습니다....................................245

2부┃협상의 정의와 구조 이해하기................................248
1. 협상의 정의 - 3가지 필수 요소 ㆍ248
2. 비슷해 보이지만 다른 것들 ㆍ249
3. 협상의 기본 구조(5가지 요소) ㆍ249
4. 개인정보보호 분야의 협상 사례 ㆍ250

3부┃ 하버드 협상법(Principled Negotiation)의 4대 황금 원칙.................................................... 253
1. 하버드 협상법이란? ㆍ253
2. 하버드 협상법의 4원칙 ㆍ254

4부┃협상의 핵심 개념 3총사(BATNA, WATNA, ZOPA)....... 261
1. BATNA: 최선의 대안 ㆍ261
2. WATNA: 최악의 시나리오 ㆍ267
3. ZOPA: 합의 가능 영역 ㆍ272

5부┃ 실전 사례 연구 - 개인정보 처리 위탁계약 협상 해부하기........................................................ 277
1. 사례 배경 ㆍ277
2. 당사자 프로필 ㆍ278
3. 입장 vs. 이해관계 분석 ㆍ279
4. BATNA 분석 ㆍ280
5. 협상 진행 과정 ㆍ281
6. 하버드 협상법 4원칙 적용 평가 ㆍ283

6부┃보너스 - 협상 스타일의 이해, 나는 어떤 유형?.........286
1. 경쟁형(Competing): 목표는 오직 승리! ㆍ287
2. 협력형(Collaborating): 함께 만드는 win-win! ㆍ288
3. 타협형(Compromising): 적당한 선에서 합의! ㆍ289
4. 회피형(Avoiding): 일단 피하고 보자! ㆍ289
5. 순응형(Accommodating): 관계를 위해 기꺼이 양보! ㆍ290
6. 마치며: 협상은 전쟁이 아니라 과학입니다 ㆍ292

┃맺음말 ㆍ294
┃참고문헌 ㆍ295

이상헌 저자는 임원의 눈, 학자의 논리, 코치의 언어를 갖춘 디지털 규제 경영 아키텍트다. ICT 규제와 법제도를 경영전략의 관점에서 해석하고, 심리학적 통찰과 코칭의 접근을 통해 기업과 리더가 더 나은 의사결정을 하도록 돕는다.
데이콤, LG전자, SK텔레콤 등 대한민국 ICT 산업의 최전선에서 30년, 그중 11년을 임원으로 일했다. 산업 현장에서 마주한 규제와 정책에 대한 문제의식은 저자를 학문의 길로 이끌었고, ICT 정책과 규제를 연구해 행정법 박사학위를 받았다.
임원 시절, 저자는 데이터가 기업의 가장 큰 자산이 되는 순간과 가장 큰 리스크가 되는 순간을 모두 지켜보았다. 그 경험은 대학원 강단에 서면서 하나의 방향으로 이어졌다. 학문적 기반을 개인정보보호와 데이터 법제도 영역으로 확장한 것이다. 그리고 그 과정에서 저자는 하나의 확신에 이르렀다. 개인정보보호는 규제 대응이 아니라, 경영 그 자체라는 것.
경영이라면, 문제는 결국 "어떻게 성과를 낼 것인가"였다. 직장생활 내내 저자를 사로잡았던 이 물음에, 저자는 SK그룹의 경영철학과 방법론에서 영감을 얻어, 성과를 내는 일처리방법론을 개인정보보호의 언어로 풀어냈다.
현재 고려대학교 개인정보보호대학원에서 개인정보보호·데이터 법제도에 경영전략을 융합한 강의를 개설해 운영하고 있다. 또한 한국경제인협회 중소기업협력센터 자문위원으로 중소·벤처기업의 성장을 돕는 프로보노 자문활동을 이어가고 있으며, 비즈니스·리더십 전문코치(KPC)로서 기업과 리더의 전략적 의사결정과 성장을 돕고 있다.
이 책은 그가 현장에서 배우고, 학문으로 다듬고, 강단과 코칭 현장에서 확장해온 개인정보보호 경영론의 첫 번째 결과물이다.