포지션 상세
[포지션명] 개인정보보호 담당자(MnetPlus)
• 개인정보보호 정책, 지침 및 절차 수립, 제·개정 운영,
• ISMS-P 운영 및 개선
• 개인정보처리방침 및 내부 관리계획 관리
2) 개인정보보호 점검 및 진단
• 개인정보수집·이용·제공·파기 등 개인정보 LifeCycle 처리과정 점검
• 개인정보처리 시스템 및 서비스 개인정보보호 점검 수행
• 개인정보보호 취약점 식별 및 개선 과제 도출
3) 개인정보보호 검토
• 신규서비스, 기존 시스템 개선 및 기능 변경 시 개인정보보호 사전보안성 검토,
• 개인정보 영향 평가(PIA) 및 Privacy by Design 검토,
• 개인정보 국외이전, 위수탁, 제 3자 제공 검토
4) 컴플라이언스 및 대외 대응
• 개인정보보보법, 정보통신망법 등 관련 법규 준수 관리
5) 내/외부 업무 대응
• 외부 심사(ISMS), 기관 대응 업무 및 보안 취약점/침해사고 등 보안 이슈 대응
• 대외 개인정보위원회 및 과학기술정보통신부 등 대외 기관 대응
• 개인정보 유출 및 침해사고 대응 지원
6) 개인정보보호 인식 제고
• 임직원 개인정보보호 교육 계획 수립 및 운영
• 개인정보보호 캠페인 및 인식제고 활동 수행
• 개인정보보호 또는 정보보호 관련 경력 4년 이상
• 개인정보보호 관리체계(ISMS-P) 운영 경험 보유하신 분
• 개인정보보호 관리체계 점검 및 개선 활동 수행 경험이 있으신분
• 개인정보처리시스템 이해 및 보안 점검·진단 경험을 보유하신 분
• 개인정보보호 관련 법규 및 규제 대응 경험이 있으신 분
• 유관 부서(개발/인프라팀, 법무팀, 컴플라이언스팀 등 ) 커뮤니케이션 역량을 갖추신 분
주요업무
1) 개인정보보호 정책 및 체계 운영• 개인정보보호 정책, 지침 및 절차 수립, 제·개정 운영,
• ISMS-P 운영 및 개선
• 개인정보처리방침 및 내부 관리계획 관리
2) 개인정보보호 점검 및 진단
• 개인정보수집·이용·제공·파기 등 개인정보 LifeCycle 처리과정 점검
• 개인정보처리 시스템 및 서비스 개인정보보호 점검 수행
• 개인정보보호 취약점 식별 및 개선 과제 도출
3) 개인정보보호 검토
• 신규서비스, 기존 시스템 개선 및 기능 변경 시 개인정보보호 사전보안성 검토,
• 개인정보 영향 평가(PIA) 및 Privacy by Design 검토,
• 개인정보 국외이전, 위수탁, 제 3자 제공 검토
4) 컴플라이언스 및 대외 대응
• 개인정보보보법, 정보통신망법 등 관련 법규 준수 관리
5) 내/외부 업무 대응
• 외부 심사(ISMS), 기관 대응 업무 및 보안 취약점/침해사고 등 보안 이슈 대응
• 대외 개인정보위원회 및 과학기술정보통신부 등 대외 기관 대응
• 개인정보 유출 및 침해사고 대응 지원
6) 개인정보보호 인식 제고
• 임직원 개인정보보호 교육 계획 수립 및 운영
• 개인정보보호 캠페인 및 인식제고 활동 수행
자격요건
• 4년제 학사 학위 이상 보유자(전공무관)• 개인정보보호 또는 정보보호 관련 경력 4년 이상
• 개인정보보호 관리체계(ISMS-P) 운영 경험 보유하신 분
• 개인정보보호 관리체계 점검 및 개선 활동 수행 경험이 있으신분
• 개인정보처리시스템 이해 및 보안 점검·진단 경험을 보유하신 분
• 개인정보보호 관련 법규 및 규제 대응 경험이 있으신 분
• 유관 부서(개발/인프라팀, 법무팀, 컴플라이언스팀 등 ) 커뮤니케이션 역량을 갖추신 분
