[담당업무]

- 개인정보 거버넌스 및 정책 관리 : 그룹사 개인(신용)정보 내부관리계획 수립 및 업종별 유관 법령에 따른 전사 정책 현행화
- 개인정보 생명주기(Lifecycle) 관리 : 그룹사별 개인정보 흐름도 분석 및 수집-파기 전 과정의 보호 체계 수립
- 개인정보 관리실태 상시 점검 : 그룹사 현장 실태 점검 기획, 위수탁 업체 보안 점검 실사 수행 및 미흡 사항 이행 완료 여부 관리
- 개인정보 컴플라이언스 이슈 대응 : 개인정보보호법, 신용정보법 준거성 검토. 처리방침 등 유관법률, 규제의 이행여부 관리
- 개인정보 보호대책 수립 : 개인정보 안전성확보조치 이행여부 점검 및 개선계획 수립
- 개인정보 오남용 모니터링 : 개인정보처리시스템 이상행위 탐지 시스템 구축 및 시나리오 고도화
- 개인(신용)정보 관련 자문 : 신규 사업/서비스 개인(신용)정보 처리 적정성 검토 및 관련 기술 자문 대응
- 개인(신용)정보관련 사고 대응 : 개인정보 유출 사고 대응 매뉴얼 수립 및 사고 발생 시 초동 대응, 재발 방지 대책 수립 지원

[근무부서 및 직급/직책]

근무부서: AICT정보운영총괄본부
직급/직책: 과장, 차장, 팀원

[자격요건]

경력: 8년↑
- 개인(신용)정보보호 실무 경력 8년 이상
- 개인정보보호법, 신용정보법 등 관련 법률의 전문적 해석 및 실무 적용 역량 보유
- 개인정보 흐름 분석 및 비식별 조치(가명화 등)에 대한 기술적 이해와 실무 경험
- ISMS-P 등 정보보호 프레임워크 기반의 개인정보 관리 체계 수립 또는 운영 경험
- 개인(신용)정보의 안전성 확보조치 관련 기술보안 지식 보유 및 업무수행 경험
- 개인(신용)정보 관리실태 감사 기획 및 점검 경험
- 논리적이고 직관적인 보고서 작성 스킬 보유

[우대사항]

• 그룹 차원의 정보보호 거버넌스 관리 경험

• 금융회사 개인(신용)정보보호 및 컴플라이언스 대응 업무 유경험자

• 해외법인 개인정보 체계 수립 및 이슈 대응 유경험자

• CPPG 자격 보유자

• ISMS-P 인증 심사원 등 유관 전문 자격증 보유자