[Craver] CISO/CPO (본부장)

About the role

WHAT DO YOU CRAVE?

크레이버는 다양한 열망을 가진 사람들이 모여서 빠르게 성장하고 있는 K-뷰티 기업으로, 스킨케어 브랜드 'SKIN1004'와 뷰티 B2B 플랫폼 'UMMA', 글로벌 리테일 사업을 통해 글로벌 K-뷰티 시장을 선도하고 있습니다.

SKIN1004는 Shopee 6개월 연속 K-뷰티 랭킹 1위, YesStyle 스킨케어 부문 1위, StyleKorean 선케어 부문 1위, Stylevana 스킨케어 부문 1위를 기록하며 글로벌 시장에서 K-뷰티 대표 브랜드로 자리잡았으며, 2024년 12월에는 올리브영 온라인 마스크팩 카테고리 1위, 전체 카테고리 1위를 차지하며 국내에서도 빠르게 영향력을 확대하고 있습니다.

B2B K-뷰티 수출 허브 플랫폼 ‘UMMA(우마)’는 전 세계 190개국 이상의 글로벌 바이어 네트워크를 기반으로 180개 이상 브랜드의 글로벌 유통을 책임지고 있습니다.

2025년 매출은 6,780억 원으로 작년 전체 매출 3,210억 원 대비 2배 이상 뛰어넘었으며, 2026년에도 고속 성장을 이어나갈 예정입니다.

K-뷰티를 전 세계에 알리고 있는 크레이버와 함께 글로벌 무대에서 도약할 인재를 찾고 있습니다.

What you'll do

1. CISO·CPO 역할 수행
전사 정보보호 및 개인정보보호 업무 총괄 및 최종 의사결정, 관련 예산·인력 직접 관리

2. 정보보호 거버넌스 및 리스크 관리
정보보호·개인정보보호 관리체계 수립·고도화, 연간 보안 예산 및 투자 계획 수립·실행

3. 보안 조직 운영
보안조직 운영 및 데이터 보안 거버넌스 총괄, 기술적·관리적·물리적 안전성 확보조치 총괄

4. 침해사고 및 유출사고 대응
대응체계 구축 및 사고 발생 시 대응 리더십 수행

Requirements

1. 경력 요건
• 정보보호, 개인정보, 보안 분야 관련 합산 경력 15년 이상이신 분

2. 법정 지위 요건
• 상법상 이사(또는 상법 제401조의2, 제408조의2에 따른 업무집행임원) 지위 부여 및 선임에 결격사유가 없으신 분

3. CISO 법정 자격 요건 (개인정보 보호법 시행령 제32조의 2)
• CISO 일반자격 요건 및 특별자격 요건(정보보호 경력 2년 이상 등) 동시 충족자

일반자격 요건(정보통신망법 시행령 제36조의7제4항) :
다음 중 어느 하나의 자격 요건을 갖춘 자
• 정보보호 또는 정보기술 분야의 국내 또는 외국의 석사학위 이상 학위를 취득한 사람
• 정보보호 또는 정보기술 분야의 국내 또는 외국의 학사학위를 취득한 사람으로서 정보보호 또는 정보기술 분야의 업무를 3년 이상 수행한 경력(학위 취득 전의 경력을 포함한다)이 있는 사람
• 정보보호 또는 정보기술 분야의 국내 또는 외국의 전문학사학위를 취득한 사람으로서 정보보호 또는 정보기술 분야의 업무를 5년 이상 수행한 경력(학위 취득 전의 경력을 포함한다)이 있는 사람
• 정보보호 또는 정보기술 분야의 업무를 10년 이상 수행한 경력이 있는 사람
• 법 제47조제6항제5호에 따른 정보보호 관리체계 인증심사원의 자격을 취득한 사람
• 해당 정보통신서비스 제공자의 소속인 정보보호 관련 업무를 담당하는 부서의 장으로 1년 이상 근무한 경력이 있는 사람

특별자격 요건(정보통신망법 시행령 제36조의7제6항) :
다음 중 어느 하나의 자격 요건을 갖춘 자
• 정보보호 분야의 업무를 4년 이상 수행한 경력(제4항제1호부터 제3호까지에서 정한 학위 또는 같은 항 제5호의 자격 취득 전의 경력을 포함한다)이 있는 사람
• 정보보호 또는 정보기술 분야의 업무를 5년 이상 수행(그중 2년 이상은 정보보호 분야의 업무를 수행해야 한다)한 경력(제4항제1호부터 제3호까지에서 정한 학위 또는 같은 항 제5호의 자격 취득 전의 경력을 포함한다)이 있는 사람

4. 전문 CPO 법정 자격 요건 (개인정보 보호법 시행령 제32조의2)
• 개인정보보호 경력 최소 2년 이상 포함자

Preferred qualifications

• 뷰티, 코스메틱, 패션, 리테일 등 B2C 이커머스/D2C 플랫폼 분야 보안 및 개인정보보호 구축 경험이 있으신 분
• 대기업, 중견기업 또는 글로벌 기업의 CISO / CPO 겸직 경험 있으신 분
• 글로벌(북미, 유럽, 아시아 등) 개인정보보호 규제 대응 및 인증 관리 경험 있으신 분
• ISMS-P 인증심사원, CISA, CISSP, CPPG 등 관련 전문 자격증 보유 하신 분

Benefits

• 시차 출퇴근제
사람은 다 다른데 어떻게 똑같이 출근해요? 오전 8-10시 출근 / 오후 5-7시 퇴근 시차 출퇴근제

• 월 1회 전사 휴무
효율적인 업무 문화 정착을 위한, 월 1회 전사 휴무

• 보상
열심히 일한 당신에게! 반기별 성과급, 명절 상여 복지 포인트 지급
*경영 성과 미달 시 미지급

• 시간 단위 연차
은행 업무 때문에 반차 쓰기는 아깝죠? 시간 단위로 연차 사용 가능

• 기념일 연차 지원
생일/졸업식/결혼기념일/배우자 생일 등 특별한 날을 만끽하세요!
*생일 복지 포인트 10만원 지원

• 건강 검진(직계 가족 1인 포함)
건강이 최고의 재산이에요. 30만원 상당의 종합건강검진 지원

• 조식과 간식 제공
아침에 출근하기 바쁘고 챙겨먹기 힘들죠? 든든한 조식과 무제한 스낵바, 건강기능식품 제공

• 계열사 제품 할인
좋은 제품은 좋은 가격에!
(스킨1004, 조선미녀, 티르티르, 아이유닉, 하우스오브허, 스킨푸드, 닥터나인틴 제품 임직원 할인 적용)

• 신제품 배부
우리 손으로 만든 신제품, 가장 먼저 경험해보아요

*공고에 기재된 복리후생은 회사 정책에 따라 변경될 수 있습니다.

Hiring process

*서류전형 ＞ 1차 면접 ＞ 임원 면접 ＞ 레퍼런스체크 ＞ 처우 협의 ＞ 입사
• 필요에 따라 면접 절차가 추가될 수 있습니다.

• 서류 합격자에 한하여 개별 연락 드립니다.
• 이력서 제출 시 이전 연봉 및 희망 연봉 기재를 삼가주시기 바랍니다.
• 국가유공자 및 장애인은 관련 법령에 의거하여 전형 과정에서 우대합니다.
• 제출 서류의 허위기재, 직무 수행에 지장을 주는 징계 이력, 채용 청탁 등 부정행위가 발견될 경우 합격 및 채용이 취소될 수 있으며 향후 응시자격 제한 등의 불이익을 받을 수 있습니다.

＜채용 서류 반환 및 파기＞
• 당사는 『채용절차법』 제11조를 준수합니다.
• 오프라인(우편)으로 제출하신 실물 서류가 있을 경우, 반환 청구일로부터 14일 이내에 반환을 진행합니다.
• 홈페이지 및 이메일로 제출된 디지털 서류는 반환 의무 대상이 아니며, 지원자의 삭제 요청이 있을 경우 보유 기간과 관계없이 지체 없이 파기합니다.
• 별도 삭제 요청이 없을 시, 지원 시 동의하신 보유기간(3년) 동안 채용 인재풀로 안전하게 보관됩니다.