안녕하세요,
글로벌 사업을 지속적으로 확대하고 있는 기업에서 정보보안·개인정보보호 담당자를 모십니다.
신재생에너지 분야를 기반으로 글로벌 주요 시장에 사업 거점을 확대하는 등 사업 영역을 넓히며 글로벌 사업 경쟁력을 강화하고 있습니다.
금번 포지션은 글로벌 IT 환경 전반의 정보보안 및 개인정보보호 체계를 구축·관리하는 역할로, ISO 인증, 보안 정책 및 거버넌스, PIPA·GDPR, IT Audit, 보안 취약점 및 사고 대응, 해외 법인 협업 등 다양한 업무를 경험하게 됩니다.
특히 회사의 성장과 함께 글로벌 IT Compliance 및 정보보안 체계를 함께 고도화해 나가는 역할인 만큼, 국내 보안 업무를 넘어 글로벌 환경에서 커리어를 확장하고 싶은 분께 좋은 기회가 될 것으로 보입니다.
주요업무
- ISO 27001 및 ISO 42001 인증 취득을 주도
- 정보보안 관련 정책, 표준, 가이드라인 등의 수립 및 준수 체계 정비
- 정보보안 및 개인정보보호와 관련된 정책·절차의 수립, 시행, 유지 및 개정
- IT 인프라, 애플리케이션 및 업무용 자산에 대한 시스템 보안 강화(Hardening) 관리
- 현지 법인과 협업하여 사이버 보안 사고 및 보안 경보에 대해 신속하고 적절하게
대응할 수 있도록 관리
- 임직원을 대상으로 개인정보보호 인식 제고 및 관련 교육 기획·실시
- 잠재적인 개인정보 유출 및 침해사고에 대한 시정·예방 조치 및 신속한 대응에 기여
- 법무팀과 협업하여 기존 개인정보의 수집·이용·보관·파기 등 생명주기 전반이
적절하게 관리될 수 있도록 자문 및 지원
- IT 감사 및 테스트(ITGC, ISO, SOX 등) 관련 외부·내부 감사 대응 및 조율
자격 요건
- 4년제 대학 졸업 이상 및 IT 관련 경력 10년 이상
- 팀워크를 중시하며 원활하게 협업할 수 있는 분
- Agile 및 Waterfall 프로젝트 방법론에 대한 이해
- Senior Manager 등 주요 의사결정권자와 원활한 관계를 구축하고,
고객 관계 및 경영진 지원 역량을 보유한 분
- 빠르게 변화하는 환경에서 주도적으로 업무를 추진할 수 있는 기업가적 실행력 및 적응력
- 다양한 부서와 협업하여 Cross-functional 비즈니스 솔루션을 제공할 수 있는 역량
- 우수한 프로젝트 관리 역량 및 PRINCE2 또는 PMP 프로젝트 관리 방법론 경험
- 영어 커뮤니케이션 역량