주요업무
• Division 목표 수립 및 얼라인먼트
ㅤㅤ• QA, Data, Infra, InfoSec 각 팀과 함께 연간 목표 및 핵심 과제 정의
ㅤㅤ• 속도와 안정성, 비용과 성능, 보안과 편의성 등 상충하는 요구사항 간 의사결정 리딩
ㅤㅤ• Tech, Business, ILC(IP, Legal, Compliance) 부서 간 협업 구조를 설계하고 운영
ㅤㅤ• 품질, 보안, 운영 리스크의 우선순위를 합의하고 오너십과 역할을 명확히 설정
• CISO 역할 수행
ㅤㅤ• 전사 보안 전략, 정책, 표준, 통제 방향성 수립 및 일관된 실행 체계 구축
ㅤㅤ• 주요 보안 리스크와 핵심 지표를 경영진 레벨로 보고하고 리스크 수용 및 완화 의사결정 체계 운영
ㅤㅤ• 고객 및 파트너 보안 요구사항 대응에 대한 최종 책임 및 대외 커뮤니케이션 수행
• 운영 성숙도 고도화
ㅤㅤ• 품질, 데이터, 인프라, 보안 전 영역의 기술 운영 성숙도 로드맵 수립
ㅤㅤ• 장애, 보안 사고, 품질 이슈 발생 시 RCA와 재발 방지 활동이 조직적으로 작동하도록 거버넌스 운영
ㅤㅤ• 자동화, 지표화, 문서화가 일회성이 아닌 지속 가능한 운영 시스템으로 정착되도록 리딩
• 인증, 규제, 컴플라이언스 대응 총괄
ㅤㅤ• ISO 9001, ISO 27001, ISMS, 오픈소스 컴플라이언스 대응을 위한 전사 목표, 일정, 증적 전략 수립
ㅤㅤ• ILC(IP, Legal, Compliance) 팀과 함께 요구사항을 해석하고 팀 단위 실행 과제로 구조화
ㅤㅤ• 감사 및 심사 대응의 최종 책임자로서 리스크 관리, 개선 조치 추적, 재발 방지 체계 운영