Privacy Manager

About the role

• 토스씨엑스는 '토스'를 운영하는 비바리퍼블리카의 상담 전문 계열사예요. 금융 상담부터 지식서비스 기반의 운영성 업무까지, 500명 이상의 동료가 함께 만들어가고 있어요.
• 지금까지는 토스 계열사의 고객 상담을 위탁 받아 운영 및 성장해왔다면, 이제는 외부 고객사의 상담 운영(BPO 사업)을 통해 한 단계 더 가파른 성장을 만들어가려고 해요. 그 시작점에서 함께할 분을 찾고 있어요.
• 토스씨엑스의 Privacy Manager 는 Security Team 소속으로, 토스씨엑스가 다루는 모든 개인정보가 적법하고 안전하게 관리될 수 있도록 기준을 세우고 점검하는 역할이에요.

What you'll do

1. 위수탁·BPO 개인정보 관리
• 계열사 및 BPO 고객사와의 위수탁 계약에서 개인정보 관련 사항을 검토하고 협의해요.
• 재위탁 진행 시 위탁사 승인 절차와 하위 수탁사 계약을 검토해요.
• 위탁사 점검 대응 및 하위 수탁사 모니터링·관리를 수행해요.

2. 사내 개인정보 보호
• 임직원 개인정보 처리를 검토해요.
• 사내 데이터 활용 시 개인정보 보호 기준을 정하고 관리해요.

3. 개인정보 관리체계 운영
• 개인정보처리방침 등 대외 고지 사항을 관리해요.
• 내부관리계획 수립과 이행 점검, 개인정보 파기 등 관리체계를 운영해요.
• 임직원 대상 개인정보보호 교육을 기획하고 운영해요.
• 개인정보 관련 내규와 지침을 관리하고, 법령 개정 사항을 반영해요.

4. 사고 대응과 위탁사 협업
• 위탁사와 함께 고객 응대 과정의 개인정보 이슈와 대외기관 요청에 대응해요.
• 개인정보 사고 발생 시 유관기관과 협력하여 개인정보보호 분야의 조사와 대응 업무를 수행해요.

Requirements

• 3년 이상 개인정보보호·컴플라이언스 분야 경력이 있으신 분이 필요해요.
• 법령을 바탕으로 리스크를 판단하고, 현업의 맥락에 맞는 대안을 제시할 수 있는 분이 필요해요.
• 위수탁 계약, 동의서, 처리방침 등 개인정보 관련 문서를 검토·작성해 본 분이 필요해요.
• 운영, HR, 영업 등 다양한 조직과 협업하며 이슈를 해결해 본 분이 필요해요.
• ISMS-P, ISO 27701, ISO 27001 등 인증 심사 대응 경험이 있다면 더욱 좋아요.
• 컨택센터·BPO 환경 또는 금융권 수탁사 점검 대응 경험이 있다면 더욱 좋아요.
• ISMS-P 인증심사원, CPPG 등 관련 자격이 있다면 더욱 좋아요.

Benefits

• 자율과 책임의 문화: 토스씨엑스는 투명한 정보 공유와 수평적인 문화 속에서 구성원 업무에 대한 위임과 신뢰를 바탕으로 세상을 변화 시켜 나가고자 합니다.
• 효율적인 업무방식: 가장 중요하고, 큰 영향을 미칠 수 있는 일에 집중합니다. 획일적인 업무 프로세스보다는 데이터 기반의 사고로 적극적으로 토론하며, 가장 효율적인 문제 해결을 위해 협업하고 실행합니다.
• 훌륭한 팀과 동료: 각 분야 최고 수준의 역량을 갖춘 인재들이 자율과 책임의 원칙 아래 뛰어난 역량을 발휘하고 있습니다.

Hiring process

• 서류접수 ＞ 직무 인터뷰 ＞ 문화적합성 인터뷰 ＞ 레퍼런스 체크 ＞ 처우협의 ＞ 최종합격 및 입사
• 장애인 및 국가보훈대상자는 지원 시 관련법에 따라 우대하고 있어요.

[이력서는 이렇게 작성하시는 걸 추천해요]
• 위수탁 관리 경험이 있다면 규모(위탁사·고객사 수, 하위 수탁사 수 등)와 본인의 역할(계약 검토, 점검 대응, 수탁사 관리 등)을 함께 적어주세요.
• 개인정보 이슈를 판단하거나 사고에 대응한 사례가 있다면 상황, 판단 근거(법령·가이드 등), 현업에 제시한 대안, 재발 방지를 위해 한 일까지 구체적으로 작성해주시면 좋아요.

[꼭 확인해 주세요]
• 신도림 본사에서 근무하는 포지션이에요. (신도림역 디큐브시티)
• 이력서 및 제출 서류에 허위 사실이 발견되거나 근무 이력 중 징계사항이 확인될 경우, 채용이 취소될 수 있어요.
• 토스커뮤니티 내부규정상 결격사유 해당자 또는 금융기관 인력 채용 상 결격사유 해당자는 채용이 취소될 수 있어요.