주요업무
• 정보자산, 전산 구성도, 개인정보 흐름도 현행화와 위험평가, 보호대책 수립
• 정보보호규정, 개인정보 내부관리계획 등 사내 규정 제개정과 관련 법령(전자금융감독규정, 신용정보법, 개인정보보호법) 이행 관리
• 감독기관 검사, 취약점 분석평가, 금융기관 수탁사 보안점검 대응
• 사내 IT 보안 운영(방화벽, NAC, VPN, 계정 및 접근권한 관리, 단말 보안, IT 장비 도입 보안성 검토)
• 클라우드(AWS 등) 보안 구성, 보안 솔루션 운영과 이상행위 모니터링, AI 도구와 SaaS 도입 전 보안성 검토
• 침해 및 유출사고 대응 체계 운영, 모의훈련과 임직원 보안 교육
• 인사이트 커뮤니케이션: 분석된 결과를 비즈니스 언어로 재해석하여 유관 부서(기획, 개발, 마케팅)에 전달하고 실행 동력을 확보합니다.