보안 거버넌스 운영자 (Security Governance Operator)

About the role

고객사는 글로벌 비즈니스를 운영하며 정보보호 거버넌스 체계의 고도화를 추진하고 있습니다. 보안 정책부터 인증, 감사, 리스크 관리까지 보안 거버넌스 전반을 운영하고, 본사 및 해외 법인과 영문으로 소통하며 GRC 체계를 함께 만들어갈 운영자를 찾습니다.

What you'll do

[Governance & Policy 운영]
정보보안 거버넌스 프레임워크 및 정책/지침/가이드 제개정 및 운영
보안 정책 준수 여부 모니터링 및 예외 처리 프로세스 운영
보안 KPI/KRI 지표 정의 및 경영진 리포팅
[Compliance & Audit 대응]
ISMS-P, ISO 27001, SOC 2, GDPR 등 대내외 인증 및 감사 대응 리드
내부 통제 점검, IT 내부감사, 모의감사 수행 및 개선과제 이행 관리
개인정보보호, 클라우드 보안 등 규제/법규 변화 모니터링 및 대응
[Risk Management]
정보자산 위험평가, 신규 서비스/시스템 보안성 검토 수행
협력사/제3자 보안 위험평가 및 관리
보안 사고 예방을 위한 프로세스 개선 및 보안 인식 제고 교육 기획/운영
[Global Collaboration]
해외 법인 및 본사 보안 조직과 보안 거버넌스 이슈 협업 및 영문 보고서 작성
영문 보안 정책 및 감사 증적 문서 작성

Requirements

정보보안, 정보보호 거버넌스(GRC) 분야 실무 경력 3년 이상
ISMS-P, ISO 27001, NIST, SOC 2 등 주요 보안 프레임워크에 대한 이해와 운영 경험
정보보안 정책 문서화 및 감사 대응 경험 보유자
비즈니스 영어 가능자: 영문 보고서/메모 작성, 영어 회의 및 이메일 커뮤니케이션이 가능한 분
논리적인 문서 작성 능력과 유관부서와의 원활한 커뮤니케이션 역량

Preferred qualifications

CISSP, CISA, CISM, ISO 27001 Lead Auditor 등 보안 자격증 보유자
AWS, GCP, Azure 등 클라우드 환경에서의 보안 거버넌스 경험자
GRC 솔루션 (ServiceNow GRC, Archer 등) 운영 경험자
IT 대기업, 금융, 플랫폼/게임사 등에서 보안 거버넌스 경험
Jira, Confluence 기반 협업에 익숙하신 분
영어 관련 상세 요건: 해외 본사 보안팀과 주 1~2회 화상회의, 감사 증적 및 정책 문서 영문 작성, 영문 이메일 커뮤니케이션 가능하신 분. 원어민 수준을 요구하지 않으며, 업무상 영어로 협업이 가능한 수준이면 충분합니다.

Benefits

교육 지원, 야근 식대