정보보호 GRC 매니저 (과장-차장)

주요업무

• 정보보호 거버넌스 및 규제 준수 관리

• 개인정보 보호, 데이터 국외 이전 제한, 암호화, 망분리, 클라우드 및 인공지능 보안 등 규제 요건 모니터링 및 이행 지원

• 내부/외부 감사 및 규제기관 검사에 대한 대응 조율

• 보안 정책, 기준, 절차, 증적 자료 작성 및 관리

• IT 리스크 관리 및 보안 통제 모니터링

• 전사 IT 환경의 정보보호 및 IT 리스크 식별과 평가 및 모니터링

• 보안 점검 결과 개선 계획 수립 및 이행 현황 관리

• 정기 보안 리스크 평가 및 경영진 보고 지원

• 보안 운영 거버넌스 및 신규 기술 보안 지원

• 신규 시스템/프로젝트/외부 업체 보안 요건 검토

• 임직원 및 외부 파트너 대상 정보보호 교육 기획 및 운영

자격요건

• 정보보호, IT 리스크 관리, IT 감사, 보안 컴플라이언스 또는 GRC 관련 경력 7년 이상

• 정보보호 거버넌스, 규제 준수, 리스크 평가, 감사 대응 및 보안 통제 관리 경험

• 국내 금융 보안 규제, 개인정보 보호 요건 및 감독기관 검사 대응에 대한 이해도

• 보안 정책, 절차서, 보고서, 감사 자료 작성 능력

• 국문 커뮤니케이션 능력 우수

• 영어 비즈니스 수준으로 이메일 소통, 정책 검토 및 회의 참여 가능

• 데이터 추적 및 경영진 보고 문서 작성을 위한 고급 엑셀/파워포인트 활용

우대사항

• 금융권 또는 보험업계 정보보호, IT 리스크, IT 감사 또는 GRC 업무 우대

• 금융위원회나 감독기관의 검사 또는 보안 컴플라이언스 점검 대응 경력 우대

• 클라우드 보안, AI 보안 거버넌스, 망분리, 데이터 보호, 제3자 리스크 관리 지식이나 실무 경험

• CISSP, CISA, CISM, CRISC, ISO 27001 등 정보보호/IT 감사 자격 보유 시 우대

• 다국적 기업 환경에서 글로벌 정보보호 조직과 협업 경험 우대

• 디지털 채널/웹/모바일 애플리케이션 보안 거버넌스 지원 경험

전형절차

1. 서류검토

2. 1차면접

3. 최종면접

4. 입사

마감기한

상시채용