보안정책 담당자 (정보보호 정책/기획 담당) (Information Security Manager)

합류하게 될 팀에 대해 알려드려요

• 토스증권의 Security Division은 Security Policy Team, Security Engineering Team으로 구성되어 있고, Security Policy Team은 Information Security Manager, Privacy Manager로 구성되어 있어요.
• Security Division은 안전한 토스증권 서비스를 만들기 위해 전사적인 지원을 받고 있고, 모든 부서와 밀접하게 협업하고 있어요.
• 각 직무 담당자들은 계열사의 동일 직군 동료들과 경험과 지식을 나누고, 공동의 목표 달성을 위해 협업하는 등 활발하게 교류하고 있어요.
• 팀은 1~20년 경력의 다양한 연차를 가진 팀원들로 구성되어 있고, 대부분 정보보호 전문기업의 경험과 기업 정보보안 담당자로서의 경험이 있어요.
• 올해에는 글로벌 보안 표준인증을 통해 정보보호 관리체계를 강화하고, 데이터 흐름과 업무 프로세스 중심의 위험 관리에 집중할 예정이에요. 이외 규제 선진화를 위한 연구 활동도 진행할 예정이에요.

합류하면 함께할 업무예요

• 전자금융거래법, 신용정보법, 정보통신망법, 개인정보보호법 등 관련 규제에 따라 정보보호 정책을 수립하고 관리체계를 운영해요.
• 정보보호 정책 수립·운영과, 국내/외 보안인증을 획득하고 유지하는 업무를 담당해요.(ISMS-P, ISO/IEC 27001, 27701, 27017, 27018, PCI-DSS 등)
• 보안 리스크를 식별하고 평가하며, 개선 과제를 도출하고 관리해요.
• 내부 감사, 검사 및 대외 기관 점검에 대응하고, 사후 관리 활동을 수행해요.
• 임직원 대상 보안 교육·캠페인을 운영해 보안 인식을 강화해요.
• 새로운