IT 자체감사 매니저 (IT Audit Manager)

# 합류하게 될 팀에 대해 알려드려요

• IT Audit(자체감사) 팀은 기획, 개발, 인프라, 보안, 데이터, AI 등 전사 IT 조직과 협력하여 토스의 IT 리스크 평가 체계를 수립하고, 이를 바탕으로 통제 체계 점검과 개선안을 제안해요.
• 문제를 발견하고 지적하는 데 그치지 않고, 정책·프로세스·시스템을 실질적으로 개선해 사전 예방이 가능한 구조로 만들어가는 흐름을 주도해요.
• 신설 팀인 만큼 기존 체계를 답습하기보다, 토스의 빠른 성장 속도에 최적화된 자체 감사 프레임워크와 개선 루프를 직접 설계하며 독보적인 IT 자체감사 전문가로 성장할 수 있어요.

# 합류하면 함께할 업무예요

• 자체감사 체계를 설계해요. 전자금융거래법, 전자금융감독규정, 금감원 IT 검사 기준 등을 바탕으로, 개발·변경관리, 전산원장 관리, 인프라 및 IT 운영, 장애 대응과 업무 연속성 등 핵심 IT 내부통제 영역의 연간·상시 자체감사 계획과 프레임워크를 처음부터 만들어요. 개별 항목을 점검하는 역량을 넘어, IT 내부통제 전반의 리스크를 일관된 기준으로 평가하고 검증할 수 있는 프레임워크 전문성을 기대해요.
• 리스크 평가 구조를 만들어요. 표면적인 이슈가 드러나기 전에 구조적 리스크를 예측하고 우선순위를 판단해요.
• 일회성 지적을 관리 구조로 바꿔요. 발견한 문제를 개별 개선 과제로 끝내지 않고, 재발을 막는 정책·프로세스·거버넌스로 전환해 연 단위를 넘어 지속되는 통제 체계로 정착시켜요.
• 대외 신뢰를 구축해요. 감독기관 점검과 외부감사에서 IT 내부통제 관점의 설명 논리와 증적 체계를 준비하고, 쟁점에 대해 직접