Chief Information Security Officer (CISO)

담당업무

• 정보보호 관리 체계 수립 및 시행

• 정보통신망 안정성 및 신뢰성 확보를 위한 관리적, 기술적, 물리적 보호 조치 강화

• 국내 규제 및 글로벌 본사 프레임워크에 따른 IT 재해 복구 및 비즈니스 연속성 계획 수립

• 한국 ISMS/ISMS-P 요구사항과 글로벌 보안 표준을 조화시킨 보안 거버넌스 구축

• 정보보호 현황 정기 감사 및 개선 조치 보고

• 내외부 감사 및 정부 규제 기관(과학기술정보통신부, KISA, 개인정보보호위원회 등) 대응

• 보안 취약점 및 리스크 식별, 평가 및 대응 방안 설계

• 침해 사고 대응 활동 총괄 및 법정 기한 내 사고 보고

• 임직원 보안 인식 제고 프로그램 개발 및 교육 실시

• 연 1회 이상 사이버 공격 모의 훈련 실시

• 지역 및 글로벌 본사와의 보안 정책 협의 및 현지 법규 준수 조율

자격요건

• NIST, ISO, CIS Controls 등 사이버 보안 원칙 및 프레임워크에 대한 높은 이해도

• SIEM, IDS/IPS, DLP, 암호화, 클라우드 보안 기술 역량

• 부서 간 협업 및 이해관계자 설득을 위한 우수한 리더십과 커뮤니케이션 능력

• 리스크 기반 의사결정을 위한 분석 및 문제 해결 능력

• 정보보호 또는 정보기술 분야 실무 경력 10년 이상 보유자

• 정보보호 관리체계(ISMS) 심사원 자격 보유자

• 정보보호 분야 실무 경력 4년 이상 포함 총 IT 경력 보유자

우대사항

• CISSP, CISM, CISA 등 관련 산업 자격증 소지자

• 개인정보보호 전공 학위 소지자

마감기한

상시채용