정보보호 GRC 매니저 (과장-차장)

담당업무

• 국내 금융 보안 규제와 글로벌 보안 정책에 따른 정보보호 거버넌스 수행

• 개인정보 보호, 데이터 국외 이전 제한, 암호화, 망분리, 클라우드 및 인공지능 보안 규제 요건 모니터링과 이행 지원

• 내부 감사, 외부 감사, 규제기관 검사 및 보안 점검 대응 조율

• 보안 정책, 기준, 절차 및 규제 준수·내부 통제 증적 자료 작성과 관리

• 전사 IT 환경의 정보보호 및 IT 리스크 식별·평가·모니터링

• 보안 점검·감사 지적·취약점 진단 결과에 대한 개선 계획과 이행 현황 관리

• 정기적인 보안 리스크 평가 및 경영진 보고 지원

• IT, 컴플라이언스, 법무, 개인정보보호 부서와 글로벌 보안 조직 간 협업

• 보안 사고 대응, 취약점 관리, 접근통제 등 보안 운영 프로세스의 거버넌스 지원

• 클라우드, 디지털 플랫폼, 모바일 애플리케이션, 인공지능 솔루션 도입 시 보안 거버넌스 검토

• 신규 시스템·프로젝트·외부 업체·기술 변경 사항의 보안 요건 검토

• 임직원 및 외부 파트너 대상 정보보호 교육과 보안 인식 제고 프로그램 기획·운영

자격요건

• 정보보호 거버넌스, 규제 준수, 리스크 평가, 감사 대응 및 보안 통제 관리 경험

• 국내 금융 보안 규제, 개인정보 보호 요건 및 감독기관 검사 대응에 대한 높은 이해도

• 보안 정책, 절차서, 보고서 및 감사 자료 작성 역량

• 우수한 국문 커뮤니케이션 능력

• 글로벌 조직과 이메일 소통, 보안 정책·감사 자료 검토 및 회의 참석이 가능한 비즈니스 영어 역량

• 데이터 추적 및 경영진 보고 문서 작성을 위한 상급 Excel·PowerPoint 활용 능력

• Spring Security, AI·인공지능, Falco Security 관련 기술 이해

우대사항

• 금융권 또는 보험업계 정보보호·IT 리스크·IT 감사·GRC 업무 경험

• 금융위원회·금융감독원 등 국내 감독기관 검사 또는 보안 컴플라이언스 점검 대응 경험

• 클라우드 보안, 인공지능 보안 거버넌스, 망분리, 데이터 보호 및 제3자 리스크 관리 지식·실무 경험

• CISSP, CISA, CISM, CRISC, ISO 27001 등 정보보호·IT 감사 관련 전문 자격

• 다국적 기업 환경에서 지역 및 글로벌 정보보호 조직과 협업한 경험

• 디지털 채널, 웹·모바일 애플리케이션 또는 고객 대상 비즈니스 플랫폼의 보안 거버넌스 지원 경험

마감기한

2026년 10월 17일 08:59까지