포지션 상세
고객사는 글로벌 비즈니스를 운영하며 정보보호 거버넌스 체계의 고도화를 추진하고 있습니다. 보안 정책부터 인증, 감사, 리스크 관리까지 보안 거버넌스 전반을 운영하고, 본사 및 해외 법인과 영문으로 소통하며 GRC 체계를 함께 만들어갈 운영자를 찾습니다.
정보보안 거버넌스 프레임워크 및 정책/지침/가이드 제개정 및 운영
보안 정책 준수 여부 모니터링 및 예외 처리 프로세스 운영
보안 KPI/KRI 지표 정의 및 경영진 리포팅
[Compliance & Audit 대응]
ISMS-P, ISO 27001, SOC 2, GDPR 등 대내외 인증 및 감사 대응 리드
내부 통제 점검, IT 내부감사, 모의감사 수행 및 개선과제 이행 관리
개인정보보호, 클라우드 보안 등 규제/법규 변화 모니터링 및 대응
[Risk Management]
정보자산 위험평가, 신규 서비스/시스템 보안성 검토 수행
협력사/제3자 보안 위험평가 및 관리
보안 사고 예방을 위한 프로세스 개선 및 보안 인식 제고 교육 기획/운영
[Global Collaboration]
해외 법인 및 본사 보안 조직과 보안 거버넌스 이슈 협업 및 영문 보고서 작성
영문 보안 정책 및 감사 증적 문서 작성
ISMS-P, ISO 27001, NIST, SOC 2 등 주요 보안 프레임워크에 대한 이해와 운영 경험
정보보안 정책 문서화 및 감사 대응 경험 보유자
비즈니스 영어 가능자: 영문 보고서/메모 작성, 영어 회의 및 이메일 커뮤니케이션이 가능한 분
논리적인 문서 작성 능력과 유관부서와의 원활한 커뮤니케이션 역량
주요업무
[Governance & Policy 운영]정보보안 거버넌스 프레임워크 및 정책/지침/가이드 제개정 및 운영
보안 정책 준수 여부 모니터링 및 예외 처리 프로세스 운영
보안 KPI/KRI 지표 정의 및 경영진 리포팅
[Compliance & Audit 대응]
ISMS-P, ISO 27001, SOC 2, GDPR 등 대내외 인증 및 감사 대응 리드
내부 통제 점검, IT 내부감사, 모의감사 수행 및 개선과제 이행 관리
개인정보보호, 클라우드 보안 등 규제/법규 변화 모니터링 및 대응
[Risk Management]
정보자산 위험평가, 신규 서비스/시스템 보안성 검토 수행
협력사/제3자 보안 위험평가 및 관리
보안 사고 예방을 위한 프로세스 개선 및 보안 인식 제고 교육 기획/운영
[Global Collaboration]
해외 법인 및 본사 보안 조직과 보안 거버넌스 이슈 협업 및 영문 보고서 작성
영문 보안 정책 및 감사 증적 문서 작성
자격요건
정보보안, 정보보호 거버넌스(GRC) 분야 실무 경력 3년 이상ISMS-P, ISO 27001, NIST, SOC 2 등 주요 보안 프레임워크에 대한 이해와 운영 경험
정보보안 정책 문서화 및 감사 대응 경험 보유자
비즈니스 영어 가능자: 영문 보고서/메모 작성, 영어 회의 및 이메일 커뮤니케이션이 가능한 분
논리적인 문서 작성 능력과 유관부서와의 원활한 커뮤니케이션 역량
