포지션 상세
웰컴페이먼츠 AICT정보운영총괄본부는 웰컴금융그룹의 정보보호 컨트롤타워 역할을 수행할 예정입니다.
그룹의 정보보호 체계를 굳건히 하고 안전한 비즈니스 환경을 확보하기 위해 신설된 조직으로, 주요 그룹사의 정보보호 업무를 수행함과 동시에 정보보호 제반활동의 적정성을 점검하는 역할을 수행하게 됩니다.
• 개인정보 생명주기(Lifecycle) 관리 : 그룹사별 개인정보 흐름도 분석 및 수집-파기 전 과정의 보호 체계 수립
• 개인정보 관리실태 상시 점검 : 그룹사 현장 실태 점검 기획, 위수탁 업체 보안 점검 실사 수행 및 미흡 사항 이행 완료 여부 관리
• 개인정보 컴플라이언스 이슈 대응 : 개인정보보호법, 신용정보법 준거성 검토. 처리방침 등 유관법률, 규제의 이행여부 관리
• 개인정보 보호대책 수립 : 개인정보 안전성확보조치 이행여부 점검 및 개선계획 수립
• 개인정보 오남용 모니터링 : 개인정보처리시스템 이상행위 탐지 시스템 구축 및 시나리오 고도화
• 개인(신용)정보 관련 자문 : 신규 사업/서비스 개인(신용)정보 처리 적정성 검토 및 관련 기술 자문 대응
• 개인(신용)정보관련 사고 대응 : 개인정보 유출 사고 대응 매뉴얼 수립 및 사고 발생 시 초동 대응, 재발 방지 대책 수립 지원
• 개인정보보호법, 신용정보법 등 관련 법률의 전문적 해석 및 실무 적용 역량 보유
• 개인정보 흐름 분석 및 비식별 조치(가명화 등)에 대한 기술적 이해와 실무 경험
• ISMS-P 등 정보보호 프레임워크 기반의 개인정보 관리 체계 수립 또는 운영 경험
• 개인(신용)정보의 안전성 확보조치 관련 기술보안 지식 보유 및 업무수행 경험
• 개인(신용)정보 관리실태 감사 기획 및 점검 경험
• 논리적이고 직관적인 보고서 작성 스킬 보유
그룹의 정보보호 체계를 굳건히 하고 안전한 비즈니스 환경을 확보하기 위해 신설된 조직으로, 주요 그룹사의 정보보호 업무를 수행함과 동시에 정보보호 제반활동의 적정성을 점검하는 역할을 수행하게 됩니다.
주요업무
• 개인정보 거버넌스 및 정책 관리 : 그룹사 개인(신용)정보 내부관리계획 수립 및 업종별 유관 법령에 따른 전사 정책 현행화• 개인정보 생명주기(Lifecycle) 관리 : 그룹사별 개인정보 흐름도 분석 및 수집-파기 전 과정의 보호 체계 수립
• 개인정보 관리실태 상시 점검 : 그룹사 현장 실태 점검 기획, 위수탁 업체 보안 점검 실사 수행 및 미흡 사항 이행 완료 여부 관리
• 개인정보 컴플라이언스 이슈 대응 : 개인정보보호법, 신용정보법 준거성 검토. 처리방침 등 유관법률, 규제의 이행여부 관리
• 개인정보 보호대책 수립 : 개인정보 안전성확보조치 이행여부 점검 및 개선계획 수립
• 개인정보 오남용 모니터링 : 개인정보처리시스템 이상행위 탐지 시스템 구축 및 시나리오 고도화
• 개인(신용)정보 관련 자문 : 신규 사업/서비스 개인(신용)정보 처리 적정성 검토 및 관련 기술 자문 대응
• 개인(신용)정보관련 사고 대응 : 개인정보 유출 사고 대응 매뉴얼 수립 및 사고 발생 시 초동 대응, 재발 방지 대책 수립 지원
자격요건
• 개인(신용)정보보호 실무 경력 8년 이상• 개인정보보호법, 신용정보법 등 관련 법률의 전문적 해석 및 실무 적용 역량 보유
• 개인정보 흐름 분석 및 비식별 조치(가명화 등)에 대한 기술적 이해와 실무 경험
• ISMS-P 등 정보보호 프레임워크 기반의 개인정보 관리 체계 수립 또는 운영 경험
• 개인(신용)정보의 안전성 확보조치 관련 기술보안 지식 보유 및 업무수행 경험
• 개인(신용)정보 관리실태 감사 기획 및 점검 경험
• 논리적이고 직관적인 보고서 작성 스킬 보유
