정보보호 GRC 매니저 (과장-차장)

📝라이나손해보험은 개인·기업보험 전반에서 고객의 다양한 리스크를 효과적으로 관리할 수 있는 혁신적인 보험 상품과 서비스를 제공하고 있습니다. 우리 회사는 국내 금융권 보안 규제 환경에 발맞추어 정보보호 거버넌스를 확립하고 비즈니스 플랫폼의 안정성을 강화하기 위해 GRC 부문의 핵심 인재를 찾고 있습니다. 본 직무는 국내 금융당국의 요구사항과 글로벌 보안 정책을 조율하며 정보보호 거버넌스, 규제 준수, IT 리스크 관리 및 보안 통제 모니터링을 주도하는 포지션입니다. 클라우드, 디지털 플랫폼, 인공지능 등 신규 기술 도입을 안전하게 지원하며 회사의 디지털 성장 전략을 함께 이끌어갈 역량 있는 분들의 많은 지원을 바랍니다.

- 정보보호 거버넌스 및 규제 준수 관리 - 국내 금융 보안 규제 및 글로벌 보안 정책에 따른 정보보호 거버넌스 업무 수행 - 개인정보 보호, 데이터 국외 이전 제한, 암호화, 망분리, 클라우드 및 인공지능 보안 등 관련 규제 요건 모니터링 및 이행 지원 - 내부 감사, 외부 감사, 규제기관 검사 및 보안 점검에 대한 대응 조율 - 규제 준수 및 내부 통제 목적의 보안 정책, 기준, 절차, 증적 자료 작성 및 관리 - IT 리스크 관리 및 보안 통제 모니터링 - 애플리케이션, 인프라, 외부 서비스, 디지털 플랫폼 등 전사 IT 환경의 정보보호 및 IT 리스크 식별과 평가 및 모니터링 - 보안 점검 결과, 감사 지적 사항, 취약점 진단 결과에 대한 개선 계획과 이행 현황 관리 - 정기적인 보안 리스크 평가와 경영진 보고 지원 - IT, 컴플라이언스, 법무, 개인정보보호 부서 및 글로벌 보안 조직과의 협업을 통한 보안 리스크 관리 - 보안 운영 거버넌스 및 신규 기술 보안 지원 - 보안 사고 대응, 취약점 관리, 접근통제 등 주요 보안 운영 프로세스의 거버넌스 지원 - 클라우드, 디지털 플랫폼, 모바일 애플리케이션, 인공지능 솔루션 등 신규 기술 도입 시 보안 거버넌스 관점의 검토 - 신규 시스템, 프로젝트, 외부 업체 및 기술 변경 사항에 대한 보안 요건 검토 - 임직원 및 외부 파트너 대상 정보보호 교육과 보안 인식 제고 프로그램 기획 및 운영

- 정보보호, 컴퓨터공학, IT 또는 관련 전공 학사 학위 이상을 소지하신 분 - 정보보호, IT 리스크 관리, IT 감사, 보안 컴플라이언스 또는 GRC 관련 업무 경력 7년 이상 인 분 - 정보보호 거버넌스, 규제 준수, 리스크 평가, 감사 대응 및 보안 통제 관리 경험이 있는 분 - 국내 금융 보안 규제, 개인정보 보호 요건 및 감독기관 검사 대응에 대한 높은 이해도를 갖추신 분 - 보안 정책, 절차서, 보고서, 감사 자료 등을 명확하게 작성할 수 있는 우수한 국문 커뮤니케이션 능력이 있는 분 - 글로벌 조직과의 이메일 소통, 보안 정책 및 감사 자료 검토, 회의 참석이 가능한 비즈니스 수준의 영어 역량이 있는 분 - 데이터 추적 및 경영진 보고 문서 작성을 위한 상급의 엑셀 및 파워포인트 활용 능력이 있는 분

- 금융권 또는 보험업계에서 정보보호, IT 리스크, IT 감사 또는 GRC 업무를 수행한 경험이 있으신 분 - 금융위원회나 금융감독원 등 국내 감독기관의 검사 또는 보안 컴플라이언스 점검 대응 경험이 있으신 분 - 클라우드 보안, 인공지능 보안 거버넌스, 망분리, 데이터 보호, 제3자 리스크 관리에 대한 지식이나 실무 경험이 있으신 분 - CISSP, CISA, CISM, CRISC, ISO 27001 등 정보보호 또는 IT 감사 관련 전문 자격을 보유하신 분 - 다국적 기업 환경에서 지역 및 글로벌 정보보호 조직과 협업해 본 경험이 있으신 분 - 디지털 채널이나 웹 및 모바일 애플리케이션 또는 고객 대상 비즈니스 플랫폼에 대한 보안 거버넌스 지원 경험이 있으신 분

- 서류검토 > 1차면접 > 최종면접 > 입사