회사의 성장 국면에서 개인(신용)정보 보호 정책 수립부터 ISMS-P 인증, 규제 대응까지 총괄하실 시니어 담당자를 찾고 있어, 회사의 핵심 리스크관리 축을 맡아 임팩트를 낼 수 있는 포지션.
주요업무
• 개인(신용)정보 보호 정책을 수립하고, 점검·관리·운영
• 개인(신용)정보의 수집부터 파기까지 전 라이프사이클 검토 및 관리
• 개인(신용)정보 관련 약관의 적정성 검토
• 개인(신용)정보 처리 위탁 업무 관리 및 수탁사 점검
• ISMS-P 인증 및 정보보호 상시평가 대응 업무 수행
• 신용정보법, 개인정보 보호법, 전자금융거래법, 전자금융감독규정 등 관련 규제에 따라 회사의 개인(신용)정보보호 컴플라이언스 체계 수립/개선
• 개인(신용)정보 오·남용 여부 상시 모니터링
자격 요건
• 개인(신용)정보 보호 관련 업무 경력을 5년 이상
• ISMS-P, ISO 27001/27701, 정보보호 상시평가 중 1가지 이상
• 금융회사 또는 전자금융업에서 개인(신용)정보보호 업무 수행 경험
• 신용정보법, 개인정보 보호법 등 개인(신용)정보 보호 관련 법률에 따른 컴플라이언스 준수 업무 경험
우대사항
• 신용정보법, 전자금융감독규정, 개인정보 보호법 등 개인(신용)정보보호 관련 법률에 대한 폭넓은 이해를 갖추신 분
• 규제와 비즈니스 목표가 충돌하는 상황에서도 현실적인 해결방안을 고민하고 유연하게 사고하실 수 있는 분
• 감독기관 및 유관기관과의 협업 경험이나 종합검사, IT부문검사 등 검사 대응 경험
• 금융실명법 관련 업무 경험