포지션 상세
• 토스씨엑스는 '토스'를 운영하는 비바리퍼블리카의 상담 전문 계열사예요. 금융 상담부터 지식서비스 기반의 운영성 업무까지, 500명 이상의 동료가 함께 만들어가고 있어요.
• 지금까지는 토스 계열사의 고객 상담을 위탁 받아 운영 및 성장해왔다면, 이제는 외부 고객사의 상담 운영(BPO 사업)을 통해 한 단계 더 가파른 성장을 만들어가려고 해요. 그 시작점에서 함께할 분을 찾고 있어요.
• 토스씨엑스의 Privacy Manager 는 Security Team 소속으로, 토스씨엑스가 다루는 모든 개인정보가 적법하고 안전하게 관리될 수 있도록 기준을 세우고 점검하는 역할이에요.
• 계열사 및 BPO 고객사와의 위수탁 계약에서 개인정보 관련 사항을 검토하고 협의해요.
• 재위탁 진행 시 위탁사 승인 절차와 하위 수탁사 계약을 검토해요.
• 위탁사 점검 대응 및 하위 수탁사 모니터링·관리를 수행해요.
2. 사내 개인정보 보호
• 임직원 개인정보 처리를 검토해요.
• 사내 데이터 활용 시 개인정보 보호 기준을 정하고 관리해요.
3. 개인정보 관리체계 운영
• 개인정보처리방침 등 대외 고지 사항을 관리해요.
• 내부관리계획 수립과 이행 점검, 개인정보 파기 등 관리체계를 운영해요.
• 임직원 대상 개인정보보호 교육을 기획하고 운영해요.
• 개인정보 관련 내규와 지침을 관리하고, 법령 개정 사항을 반영해요.
4. 사고 대응과 위탁사 협업
• 위탁사와 함께 고객 응대 과정의 개인정보 이슈와 대외기관 요청에 대응해요.
• 개인정보 사고 발생 시 유관기관과 협력하여 개인정보보호 분야의 조사와 대응 업무를 수행해요.
• 법령을 바탕으로 리스크를 판단하고, 현업의 맥락에 맞는 대안을 제시할 수 있는 분이 필요해요.
• 위수탁 계약, 동의서, 처리방침 등 개인정보 관련 문서를 검토·작성해 본 분이 필요해요.
• 운영, HR, 영업 등 다양한 조직과 협업하며 이슈를 해결해 본 분이 필요해요.
• ISMS-P, ISO 27701, ISO 27001 등 인증 심사 대응 경험이 있다면 더욱 좋아요.
• 컨택센터·BPO 환경 또는 금융권 수탁사 점검 대응 경험이 있다면 더욱 좋아요.
• ISMS-P 인증심사원, CPPG 등 관련 자격이 있다면 더욱 좋아요.
• 지금까지는 토스 계열사의 고객 상담을 위탁 받아 운영 및 성장해왔다면, 이제는 외부 고객사의 상담 운영(BPO 사업)을 통해 한 단계 더 가파른 성장을 만들어가려고 해요. 그 시작점에서 함께할 분을 찾고 있어요.
• 토스씨엑스의 Privacy Manager 는 Security Team 소속으로, 토스씨엑스가 다루는 모든 개인정보가 적법하고 안전하게 관리될 수 있도록 기준을 세우고 점검하는 역할이에요.
주요업무
1. 위수탁·BPO 개인정보 관리• 계열사 및 BPO 고객사와의 위수탁 계약에서 개인정보 관련 사항을 검토하고 협의해요.
• 재위탁 진행 시 위탁사 승인 절차와 하위 수탁사 계약을 검토해요.
• 위탁사 점검 대응 및 하위 수탁사 모니터링·관리를 수행해요.
2. 사내 개인정보 보호
• 임직원 개인정보 처리를 검토해요.
• 사내 데이터 활용 시 개인정보 보호 기준을 정하고 관리해요.
3. 개인정보 관리체계 운영
• 개인정보처리방침 등 대외 고지 사항을 관리해요.
• 내부관리계획 수립과 이행 점검, 개인정보 파기 등 관리체계를 운영해요.
• 임직원 대상 개인정보보호 교육을 기획하고 운영해요.
• 개인정보 관련 내규와 지침을 관리하고, 법령 개정 사항을 반영해요.
4. 사고 대응과 위탁사 협업
• 위탁사와 함께 고객 응대 과정의 개인정보 이슈와 대외기관 요청에 대응해요.
• 개인정보 사고 발생 시 유관기관과 협력하여 개인정보보호 분야의 조사와 대응 업무를 수행해요.
자격요건
• 3년 이상 개인정보보호·컴플라이언스 분야 경력이 있으신 분이 필요해요.• 법령을 바탕으로 리스크를 판단하고, 현업의 맥락에 맞는 대안을 제시할 수 있는 분이 필요해요.
• 위수탁 계약, 동의서, 처리방침 등 개인정보 관련 문서를 검토·작성해 본 분이 필요해요.
• 운영, HR, 영업 등 다양한 조직과 협업하며 이슈를 해결해 본 분이 필요해요.
• ISMS-P, ISO 27701, ISO 27001 등 인증 심사 대응 경험이 있다면 더욱 좋아요.
• 컨택센터·BPO 환경 또는 금융권 수탁사 점검 대응 경험이 있다면 더욱 좋아요.
• ISMS-P 인증심사원, CPPG 등 관련 자격이 있다면 더욱 좋아요.
