직무소개 [정보보호 컨설턴트] 1. 정보보호 컨설팅 프로젝트 리딩 및 관리 - 정보보호 컨설팅 사업 제안서 작성 및 수주 전략 수립 - 컨설팅 프로젝트 PM(Project Manager) 또는 PL(Project Leader) 역할 수행 및 산출물 품질 관리 - 고객사 요구사항 분석 및 정보보호 전략 수립 2. 정보보호관리체계(ISMS, ISMS-P, ISO/IEC 27001) 인증 획득·유지 및 관리체계 진단 컨설팅 수행 - 인증 기준에 따른 관리체계 범위(Scope) 설정, 현황 진단 및 GAP 분석 - 정보자산 식별 및 위험평가 수행을 통한 보호대책 수립·개선 과제 도출 - 정보서비스 흐름도, 개인정보 처리 흐름도, 네트워크 구성도 등 관리체계 이해를 위한 현황 자료 작성 및 검토 - 정책·지침·절차 제·개정, 법적·규제 요구사항 준거성 검토 및 반영 - 개인정보 수탁사 점검, 내부감사 수행 및 인증·유지심사 대응 지원