IT Audit Manager

토스 - 팀 소개

토스의 IT Audit Manager(IT 자체감사인)는 IT Audit 팀 소속으로, IT 기획, 개발, 운영, 인프라, 보안 등 다양한 조직과 협업하며 토스의 IT 리스크와 통제 체계를 점검하고 고도화해요. 단순히 문제를 발견하고 지적하는 데서 그치지 않고, 사후 점검을 넘어 사전 예방이 가능하도록 정책, 프로세스, 시스템의 실질적인 개선까지 이끌어요. 글로벌, 블록체인, AI, 계열사 확장처럼 빠르게 넓어지는 영역 속에서 새로운 IT 리스크를 정의하고, 토스에 맞는 자체감사 프레임워크를 처음부터 만들어갈 수 있어요.

토스 - 주요 업무

• 토스의 IT 리스크를 기반으로 연간 및 수시 IT 자체감사 계획 수립 및 실행

• 전자금융거래법, 전자금융감독규정, 신용정보법 및 금융감독원 IT검사 주요 점검항목 기반 IT 내부통제 설계와 운영 실효성 점검

• 프로그램 변경통제, 접근권한, 장애 대응 및 재발방지, 업무연속성(BCP/DR), 데이터 처리 및 기록관리 등 핵심 IT 통제 영역 감사

토스뱅크 - 팀 소개

토스뱅크 IT Audit Manager는 IT Audit Team(IT자체감사팀)에 소속될 예정이에요. IT Audit Team(IT자체감사팀)은 IT Assurance Team(IT통제검증팀, 신설)과 밀접하게 협업하며, Head of Technology(CTO) 산하에 소속되어 있어요. IT Audit Team은 토스뱅크의 IT 운영 전반이 규정과 내부 기준에 따라 적절히 운영되고 있는지 독립적으로 검증하는 팀이에요.

토스뱅크 - 주요 업무

• IT 리스크 평가로 식별한 고위험 업무 중심 연간 감사 계획 수립 및 운영

• 감사 결과 경영진 및 감사위원회 보고, 개선 과제 이행 현황 추적 및 관리

• 프로그램 변경관리, 전산원장 변경관리 등 핵심 점검 항목 정기 감사

토스증권 - 팀 소개

토스증권의 IT GRC(Governance, Risk Management, Compliance)팀은 IT 조직이 지켜야할 기준을 수립하고, 내부의 리스크를 식별하여 개선을 만들어가는 팀이예요. IT GRC의 IT Audit Manager(IT자체감사자)는 IT 기술뿐만 아니라 증권 업무에 대한 전반적인 지식을 습득하며, 보유한 지식과 경험을 통해 위험을 식별하고 개선하는 업무를 수행하고 있어요. 다양한 경험을 가진 팀원들과 함께 문제를 해결하며 같이 발전하고 성장할 수 있어요. 새로운 업무에 도전하고 싶거나, 문제점을 인식하고 해결해가는 과정에 흥미가 있으신 분들의 지원을 기다리고 있어요.

토스증권 - 주요 업무

• 연간 감사 계획 수립 및 정기, 수시 등 IT자체감사 활동 수행

• IT 장애 발생 시 내외부 보고 담당

• 외부감사인의 IT 내부회계관리제도에 대한 감사 대응

마감기한

상시채용