안녕하세요, 한국에 본사를 둔 글로벌 제조기업에서 [정보보안·개인정보보호] 담당자를 모십니다. 채용사는, 전 법인이 해외에 있으며 탄탄한 기존 사업을 기반으로 새로운 사업 영역까지 적극적으로 확장하며 사업 포트폴리오를 넓혀가고 있습니다. 사업 규모와 조직이 지속적으로 확대되면서 IT 및 정보보안 체계 역시 한 단계 고도화하는 단계이며, 이번 포지션은 정보보안 및 개인정보보호 정책 수립부터 Compliance, 인증, 보안 취약점 및 사고 대응까지 전반적인 체계를 담당하는 역할입니다. 주요하게 ISO 27001/42001 인증, PIPA·GDPR 등 개인정보보호, ITGC·SOX 등 IT Audit, 정보보안 정책 및 거버넌스, 보안 취약점 관리와 사고 대응 등을 담당하게 됩니다. 특히 기존 체계를 단순히 운영하는 역할보다는 조직의 성장에 맞춰 정보보안 및 개인정보보호 체계를 직접 정비하고 고도화해 나갈 수 있다는 점에서 커리어 측면에서도 의미 있는 포지션으로 생각됩니다.

- ISO 27001 및 ISO 42001 인증 취득을 주도 - 정보보안 관련 정책, 표준, 가이드라인 등의 수립 및 준수 체계 정비 - IT 관련 법규 및 정책 요구사항을 이해하고 유관 이해관계자에게 자문하며, 보안 통제 강화 및 개선 방안 제안 - 정보보안 및 개인정보보호와 관련된 정책·절차의 수립, 시행, 유지 및 개정 - IT 인프라, 애플리케이션 및 업무용 자산에 대한 시스템 보안 강화(Hardening) 관리 - 현지 법인과 협업하여 사이버 보안 사고 및 보안 경보에 대해 신속하고 적절하게 대응할 수 있도록 관리 - 임직원을 대상으로 개인정보보호 인식 제고 및 관련 교육 기획·실시 - 잠재적인 개인정보 유출 및 침해사고에 대한 시정·예방 조치 및 신속한 대응에 기여 - 법무팀과 협업하여 기존 개인정보의 수집·이용·보관·파기 등 생명주기 전반이 적절하게 관리될 수 있도록 자문 및 지원 - IT 감사 및 테스트(ITGC, ISO, SOX 등) 관련 외부·내부 감사 대응 및 조율

- 4년제 대학 졸업 이상 및 IT 관련 경력 10년 이상 - 팀워크를 중시하며 원활하게 협업할 수 있는 분 - Agile 및 Waterfall 프로젝트 방법론에 대한 이해 - Senior Manager 등 주요 의사결정권자와 원활한 관계를 구축하고, 고객 관계 및 경영진 지원 역량을 보유한 분 - 조직 내 다양한 직급의 이해관계자 및 외부 협력사와 효과적으로 소통하고 협상할 수 있는 역량 - 빠르게 변화하는 환경에서 주도적으로 업무를 추진할 수 있는 기업가적 실행력 및 적응력 - 다양한 부서와 협업하여 Cross-functional 비즈니스 솔루션을 제공할 수 있는 역량 - 우수한 프로젝트 관리 역량 및 PRINCE2 또는 PMP 프로젝트 관리 방법론 경험 - 영어 커뮤니케이션 역량 - 뛰어난 대인관계 및 설득·영향력 행사(Influencing)·갈등관리 역량

서류전형-＞ 1차 실무면접-＞ 2차 임원면접