|
[담당업무] [정보보호 팀장 (1명)]
- 정보보호 거버넌스 체계 운영: 그룹 정보보호 전략에 따른 그룹사별 마스터플랜 이행 현황 점검
- 정책 및 규제 관리 : 그룹 및 그룹사의 정보보호 정책 관리 업종(금융/비금융 등)에 따른 유관 법률, 규제의 이행과 점검
- 정보보호 관련 협의체 관리 : 그룹 정보보호 협의체(가칭) 기획 및 그룹사 간 보안 이슈 조율, 보안 대책 수립 실무 리딩
- 정보보호 컴플라이언스 이슈 대응 : 전자금융거래법, 개인정보보호법, 신용정보법 등 관련 법률, 규제, 가이드에 따른 그룹사 내규, 프로세스 개선 및 이슈 대응
- 개인(신용)정보보호 업무 관리 : 개인(신용)정보 관련 자문 및 이슈 대응, 보안성 검토 및 개선
- 외주인력 관리 : 보안 인프라 운영 및 유지보수, 취약점 진단 및 모의해킹 업무 관리 및 보안관제 이슈 대응
- 통합 침해사고 대응 체계 운영 : 보안 침해 및 개인정보 유출 사고 발생 시 그룹 CERT 리딩을 통한 초동 대응 및 사고 원인 분석 지휘
- 그룹사 실태 점검 및 성과 관리 : 그룹사별 정보보호 관리실태 점검 기획 및 보안 KPI 이행도 평가를 통한 성숙도 관리
[정보보안 담당자 (2명. 과차장급)]
- 정보보호 거버넌스 및 정책 관리 : 그룹 표준 보안 내규/지침 수립 및 업종별 유관 법령에 따른 정책 현행화
- 보안성 심의 및 기술 검토 : 신규 사업/서비스 보안성 심의 수행 및 인프라(On-premise/Cloud) 도입 기술 적정성 검토
- 기술보안 체계 수립 : 정보보호 기술 아키텍처 설계 및 애플리케이션 보안 표준 가이드 수립 (시스템 구축 기획, 정책수립 포함)
- 정보보안 이슈 대응 : zero-day 등 취약점 대응방안 수립 및 이행여부 점검
- 그룹사 업무 협의 : 취약점 진단, 모의해킹 등 기술진단 결과에 대한 그룹사별 조치일정 협의, 이행여부 점검
- 정보자산 위험분석 및 위험평가 관리 : 그룹사 정보자산 식별, 중요도 평가, 위험분석 및 위험평가 수행과 대응 방안 수립
- 정보보안 컴플라이언스 이슈 대응 : 전자금융거래법 등 관련 법령 준거성 검토, 그룹사 내규/프로세스 개선 및 내외부 수검 대응
- 침해사고 대응 및 기술분석 : 보안 사고 발생 시 그룹 CERT 참여를 통한 초동 대응 및 기술분석 1차 지원
- 정책 이행점검 및 성과관리 : '정보보안 점검의 날' 등 정기 점검 및 테마점검 기획
[개인(신용)정보보호 담당자 (2명. 과차장급)]
- 개인정보 거버넌스 및 정책 관리 : 그룹사 개인(신용)정보 내부관리계획 수립 및 업종별 유관 법령에 따른 전사 정책 현행화
- 개인정보 생명주기(Lifecycle) 관리 : 그룹사별 개인정보 흐름도 분석 및 수집-파기 전 과정의 보호 체계 수립
- 개인정보 관리실태 상시 점검 : 그룹사 현장 실태 점검 기획, 위수탁 업체 보안 점검 실사 수행 및 미흡 사항 이행 완료 여부 관리
- 개인정보 컴플라이언스 이슈 대응 : 개인정보보호법, 신용정보법 준거성 검토. 처리방침 등 유관법률, 규제의 이행여부 관리
- 개인정보 보호대책 수립 : 개인정보 안전성확보조치 이행여부 점검 및 개선계획 수립
- 개인정보 오남용 모니터링 : 개인정보처리시스템 이상행위 탐지 시스템 구축 및 시나리오 고도화
- 개인(신용)정보 관련 자문 : 신규 사업/서비스 개인(신용)정보 처리 적정성 검토 및 관련 기술 자문 대응
- 개인(신용)정보관련 사고 대응 : 개인정보 유출 사고 대응 매뉴얼 수립 및 사고 발생 시 초동 대응, 재발 방지 대책 수립 지원
[우대사항] [정보보호 팀장(1명)] - 그룹 차원의 정보보호 거버넌스 관리 경험 - 금융회사 정보보호 업무 유경험자 - 정보보안기사, CPPG 보유자 - ISMS-P 심사원 등 유관 전문 자격증 보유자 - 해외법인 정보보호 체계 수립 및 이슈 대응 유경험자
[정보보안 담당자 (2명. 과차장급)] - 그룹 차원의 정보보호 거버넌스 관리 경험 - 금융회사 정보보안 업무 유경험자 - 정보보안기사, CISA, CISSP 보유자 - ISMS-P 심사원 등 유관 전문 자격증 보유자 - 해외법인 정보보안 체계 수립 및 이슈 대응 유경험자
[개인(신용)정보보호 담당자 (2명. 과차장급)] - 그룹 차원의 정보보호 거버넌스 관리 경험 - 금융회사 개인(신용)정보보호 및 컴플라이언스 대응 업무 유경험자 - 해외법인 개인정보 체계 수립 및 이슈 대응 유경험자 - CPPG 자격 보유자 - ISMS-P 인증 심사원 등 유관 전문 자격증 보유자
|
[자격요건] 학력: 학력무관
[정보보호 팀장 (1명)]
- 정보보호 및 개인정보보호 실무 경력 12년 이상으로, 정보보호 관리자 보직 경험 필수
- 전자금융거래법, 개인정보 보호법, 신용정보법 등 법률의 전문적 해석 및 실무 적용 역량
- 정보보호 관련 정기·테마 점검 기획 능력 및 ISMS-P 등 정보보호 프레임워크 이행 경험
- 정보보호 관리, 기술체계 수립 및 운영 경험 (정보보호 아키텍처 수립 포함)
- 클라우드(AWS, Azure) 서비스 기획, 구축 경험
- 논리적이고 직관적인 보고서 작성 능력
[정보보안 담당자 (2명. 과차장급)]
- 정보보안 실무 경력 8년 이상
- 전자금융거래법, 개인정보 보호법, 신용정보법 등 관련 법률의 실무 적용 및 해석 역량
- 정보보호 아키텍처에 기반한 layer 별 정보보호시스템 구축/운영 경험, 기술적 이해 및 심의 역량
- ISMS-P 등 정보보호 프레임워크 기반의 보안 관리 체계 수립 또는 운영 경험
- 클라우드(AWS, Azure 등) 인프라 기반 서비스 보안에 대한 지식 및 실무 경험
- ISO27001 또는 ISMS-P 인증심사 대응 경험 (단순 증적 취합 수준이 아닌 통제수준의 적정성을 판단하여 개선한 경험)
- 논리적이고 직관적인 보고서 작성 스킬 보유
[개인(신용)정보보호 담당자 (2명. 과차장급)]
- 개인(신용)정보보호 실무 경력 8년 이상
- 개인정보보호법, 신용정보법 등 관련 법률의 전문적 해석 및 실무 적용 역량 보유
- 개인정보 흐름 분석 및 비식별 조치(가명화 등)에 대한 기술적 이해와 실무 경험
- ISMS-P 등 정보보호 프레임워크 기반의 개인정보 관리 체계 수립 또는 운영 경험
- 개인(신용)정보의 안전성 확보조치 관련 기술보안 지식 보유 및 업무수행 경험
- 개인(신용)정보 관리실태 감사 기획 및 점검 경험
- 논리적이고 직관적인 보고서 작성 스킬 보유
|