보안정책 담당자 (Information Security Manager)

# 합류하게 될 팀에 대해 알려드려요
- 토스의 보안정책팀은 전사적인 정보보호관리체계를 운영하며, 기술, 법무, 비즈니스 등 다양한 부서와 협력해 회사 전체의 보안 수준을 체계적으로 향상시키는 역할을 수행합니다. 법규 준수, 보안 인증, 위험 평가 및 점검, 교육 및 캠페인 운영 등을 통해 최고 수준의 보안을 달성하고 있어요.
- 토스는 핀테크 혁신을 선도하는 기업으로서, 금융, 본인확인, 전자서명, 마이데이터 등 다양한 서비스를 운영합니다. 보안정책팀은 이를 지원하기 위해서 국내외 정보보호 표준을 적용하고, 객관적인 인증 평가를 통해 정보보호 체계를 강화하고 유지해요.

# 합류하면 함께 할 업무에요
- 전자금융거래법, 개인정보보호법, 신용정보법 등 외부 규제와 보안 기준을 토스에 맞는 내부 통제와 정책으로 해석하고 설계해요.
- 토스의 정보보호 정책, 세부 기준, 가이드, 운영 절차를 수립하고 실제 조직에서 실행 가능하도록 지속적으로 고도화해요.
- 국내외 정보보호 인증과 내외부 점검 기관에 대한 대응 체계를 운영하고, 증적 관리부터 사후 개선까지 end-to-end로 진행해요.
- 토스의 신규 서비스와 새로운 기술 변화에 대해 보안 및 규제 관점의 리뷰를 수행하고, 필요한 통제와 리스크 대응 방안을 제안해요.
- 정책 이행 수준을 점검하고, 발견된 갭과 리스크가 실제 개선으로 이어지도록 후속 조치와 재발방지 대책의 수립 및 이행을 관리해요

# 이런 분과 함께하고 싶어요
- 전자금융거래법, 신용정보법, 정보통신망법, 개인정보보호법 등 (개인)정보보호 관련 규제에 이해가 필요해요.
- 정보보호 관리체계와 관련한 정보보안 정책, 기획에 대한 업무와 국내외 보안인증(인허가)취득과 대응을 주도적으로 진행해보신 분이 필요해요.
- 금융분야 정보보호 정책/기획 담당자로서 경험이