- 정보보호 관련 규제에 따라 정보보호 정책을 만들고, 정보보호 관리체계를 운영
- 금융IT 컴플라이언스에 관한 대한민국 법규를 준수
- 리스크 분석/관리를 통해 사전에 리스크를 예방하며 내부통제 체계를 기획 및 관리
- 글로벌 표준에 따른 정보보호 거버넌스 체계를 수립하고 운영 및 관리
- 정보보호 전반에 걸친 보안 RISK 점검 및 개선 조치를 통한 보안 강화 활동
- 클라우드 서비스에 대한 보안 대책 수립을 통한 클라우드 보안 체계 강화
- ISO 27001, K-ISMS, PCI-DSS 등 인증 관리를 통한 글로벌 보안 가이드라인 준수
경력 및 자격요건
-정보보안 전문성(한국 및 국제 정보보안 기준 관련 깊은 이해(ISO 27001, K-ISMS 등)를 갖추신 분
- 금융IT 컴플라이언스에 관한 대한민국 법규(예: 전자금융거래법 등)에 대한 깊은 이해도를 갖추신 분
- 리스크 분석/관리 전문성 (IT Threat, Vulnerability, Risk Assessment, IT 보안 Risk Management에 대한 심층적인 지식(ITGC & ITAC))
- Audit/Compliance 전문 지식(FSS(Internal/External) 감사관리 경험 등)을 갖추신 분
[우대]
- 관리적, 기술적, 물리적 보안에 대한 전반적인 이해를 갖추신 분
- 이슈 발생 시 신속한 해결을 위한 추진 및 문제점에 대한 통찰력을 갖추신 분
- 불특정 다수와 원만한 커뮤니케이션을 통해 문제 해결을 하실 수 있는 분
- 신 기술 동향에 대한 지속적인 관심 및 탐구 의지를 갖고 성장하시는 분
- 영어 의사소통 능력 (업무 진행이 가능한 영어 회화 능력 보유자)을 통해 글로벌 Stakeholder manage가 가능하신 분
- IT(On-Prem/Cloud)에 대한 깊은 이해를 보유하신 분