<수행업무>

- (개인)정보보호 관련 법령 분석 및 대응

- 국내/외 (개인)정보보호 인증심사 준비 및 대응 (ISMS-P, ISO-27001/27701, PCI-DSS 등)

- 신규 비즈니스 채널, 시스템 구축/변경에 따른 개인정보 이슈/영향도 사전 검토

- 개인정보처리시스템 관리적/기술적 보호조치 현황 점검 및 개선 조치



<필수경력>

- 개인정보보호 업무 경력 3년 이상

- (개인)정보보호 관련 법 해석, 정책 수립 및 프로세스 개선 경험

- 개인정보 수집, 저장, 이용, 제공, 파기 등 라이프사이클 현황 점검 및 개선 경험

- 시스템, 네트워크 등 인프라 및 서비스에 대한 이해 능력 보유

- 커뮤니케이션 및 레포트 작성 능력



<우대사항>

- 개인정보보호 및 정보보호 관련 자격증 보유자 (ISMS-P/ISO-27001 인증심사원, PIA, CISA/CISSP, 정보보안기사 등)

- (개인)정보보호 인증심사, 외부 감독기관 개인정보 실태점검 대응 경험

- (개인)정보보호 관리체계 컨설팅 경험 - 클라우드(AWS) 인프라 환경에서의 개인정보 보호조치 경험