주요업무
[정보보안 기획]
•ISO27001 연간 운영 계획 수립 및 내부심사·사후심사·갱신심사 대응
•정보자산 식별·분류 및 위험평가 수행, 개선과제 이행 관리
•정보보안 규정·지침·절차서 연 1회 검토 및 개정
•정보보안위원회(연 1회) 운영 및 경영진 보고(보안 현황, 사고, 개선 실적)
•반도체 설계자산(도면, IP) 보호를 위한 보안 정책 기획
[관리보안]
•전 임직원 대상 연간 보안 교육 및 신규 입사자·퇴직자 보안 서약 관리
•보안 인식 제고 활동(캠페인, 모의훈련 등) 기획 및 운영
•협력사·외주 인력 보안 점검 및 보안 서약·접근권한 관리
•보안 정책 준수 현황 점검, 점검 결과 공유 및 개선 조치
•소프트웨어 라이선스 점검 및 감사 대응
•개인정보 처리 현황 점검 및 관련 법령 대응
[기술보안]
•방화벽·IPS·DLP·NAC·V3(백신) 정책 관리 및 정기 점검
→ (룰셋 정비, 예외 승인 관리, 로그 점검)
•모니터링 툴을 통한 보안 모니터링 및 이상 징후 분석, 침해사고 발생 시 대응·보고·재발방지
•정기 취약점 점검 및 조치 결과 관리, 보안 패치 적용 현황 관리
•계정·접근권한 정기 검토 및 퇴직·부서 이동 시 권한 회수 관리
•A.I 사용에 필요한 보안 설정 및 모니터링, 운영/관리
[AI 활용 보안 업무]
•Claude, ChatGPT 등 공용 생성형 AI 도구의 사내 사용에 필요한 설정, 운영/관리
•에이전트 AI, MCP 등 신규 AI 연동 방식에 대한 이해를 바탕으로 한 보안 리스크 사전 검토
•신규 AI 도구/서비스 등장 시 보안 사용 가이드라인 신속 제시 및 기존 보안 정책 반영
•AI 도구를 보안 실무(정책 문서 작성, 로그 분석, 점검 자동화 등)에 직접 활용해 업무 효율화
•IT기획 담당자의 AI 도입 기획 시 보안 관점 자문 및 검토