[씨에스윈드] IT_정보보안·개인정보보호 담당 경력사원 모집

[씨에스윈드] IT_정보보안·개인정보보호 담당 경력사원 모집

[모집기간]

08월 28일 ~ 09월 20일

[담당업무]

-ISO 27001 및 ISO 42001 인증 획득 주도

-정보보안 정책, 표준 및 지침 등의 정합성 확보 및 적용

-IT 관련 법규 및 정책 요건에 대해 이해관계자에게 자문하고 보안 통제 개선방안 제시

-정보보안 및 개인정보보호 관련 정책과 절차의 수립·시행·유지 및 개정

-IT 영역의 보안 이슈 및 위험요소에 대한 적절한 모니터링·평가·해결

-IT 인프라 및 애플리케이션의 취약점 모니터링 및 개선 조치

-IT 인프라, 애플리케이션 및 업무용 자산에 대한 시스템 보안 강화(Hardening)

-접근 및 변경 로그를 정기적으로 검토하고, 필요한 경우 IT 보안 소프트웨어 및 솔루션의 시스템 설정 개선

-해외 법인과 협업하여 사이버 보안 사고 및 경보에 신속하고 적절하게 대응하고 후속 조치 완료

-개인정보 처리 현황을 정기적으로 점검하고, 관련 부서가 개인정보보호법(PIPA), GDPR, 현지 법규, 지침 및 내부 정책에 따라 개인정보를 처리하도록 지원

-임직원 대상 개인정보보호 인식 제고 교육 기획 및 실시

-잠재적인 개인정보 침해사고의 시정·예방 및 신속한 대응 지원

-법무팀과 협업하여 기존 개인정보의 수명주기 전반이 적절하게 관리될 수 있도록 자문 및 지원

-외부·내부 IT 감사 및 점검 대응 총괄(ITGC, ISO, SOX 등)

-시스템과 프로세스에 대한 이해를 바탕으로 회사 자산 보호를 위한 글로벌·로컬 IT 컴플라이언스 및 개인정보보호 프로젝트 수행

-법무·컴플라이언스팀과 협업하여 정보주체의 개인정보 열람 등 권리 행사 요청 관리

[자격요건]

-ISO 27001 및 ISO 42001 인증 획득 주도

-정보보안 정책, 표준 및 지침 등의 정합성 확보 및 적용

-IT 관련 법규 및 정책 요건에 대해 이해관계자에게 자문하고 보안 통제 개선방안 제시

-정보보안 및 개인정보보호 관련 정책과 절차의 수립·시행·유지 및 개정

-IT 영역의 보안 이슈 및 위험요소에 대한 적절한 모니터링·평가·해결

-IT 인프라 및 애플리케이션의 취약점 모니터링 및 개선 조치

-IT 인프라, 애플리케이션 및 업무용 자산에 대한 시스템 보안 강화(Hardening)

-접근 및 변경 로그를 정기적으로 검토하고, 필요한 경우 IT 보안 소프트웨어 및 솔루션의 시스템 설정 개선

-해외 법인과 협업하여 사이버 보안 사고 및 경보에 신속하고 적절하게 대응하고 후속 조치 완료

-개인정보 처리 현황을 정기적으로 점검하고, 관련 부서가 개인정보보호법(PIPA), GDPR, 현지 법규, 지침 및 내부 정책에 따라 개인정보를 처리하도록 지원

-임직원 대상 개인정보보호 인식 제고 교육 기획 및 실시

-잠재적인 개인정보 침해사고의 시정·예방 및 신속한 대응 지원

-법무팀과 협업하여 기존 개인정보의 수명주기 전반이 적절하게 관리될 수 있도록 자문 및 지원

-외부·내부 IT 감사 및 점검 대응 총괄(ITGC, ISO, SOX 등)

-시스템과 프로세스에 대한 이해를 바탕으로 회사 자산 보호를 위한 글로벌·로컬 IT 컴플라이언스 및 개인정보보호 프로젝트 수행

-법무·컴플라이언스팀과 협업하여 정보주체의 개인정보 열람 등 권리 행사 요청 관리

[우대사항]

-글로벌 기업에서 해외 임직원과 협업한 경험을 보유한 자

-혁신적인 아이디어를 구체적인 성과로 실현하고 전사적인 영향력을 발휘할 수 있는 리더십을 보유한 자

-SAP PP 모듈에 대한 이해 및 사용 경험을 보유한 자

[채용공고]