포지션 : CISO (Chief Information Security Officer), 이사~상무급

포지션 개요

전사 정보보호 전략과 보안 거버넌스를 총괄하며, 디지털 환경 변화에 따른 사이버 리스크를 선제적으로 관리하고 기업의 핵심 정보자산을 보호하는 최고정보보호책임자

정보보호 전담 조직을 이끌며, 연구개발·생산·품질·영업 등 전사 업무 전반에 대한 정보보호 체계를 구축하고,

보안사고 예방 및 대응, 개인정보보호, 정보보호 관련 법규 및 규제 준수를 책임지는 임원 포지션

 직무내용

-. 전사 정보보호 정책 및 중장기 전략 수립, CEO 보고

-. 정보보호 목표 및 실행계획 수립 및 관리 총괄

-. 전사 정보보호 거버넌스 및 리스크 관리 체계 구축·운영 총괄

-. 사이버 공격, 정보유출, 랜섬웨어 등 보안사고 예방 및 대응 체계 구축·운영

-. 정보보호 관련 법규 및 컴플라이언스 대응 총괄

-. ISMS-P, ISO 27001 등 정보보호 인증 유지 및 운영 관리 총괄

-. 연구개발, 생산, 품질, 영업 등 핵심 정보자산 보호 정책 수립 및 관리

-. 클라우드, AI, 디지털 전환 환경에 대한 보안 체계 구축 및 운영

-. 개인정보보호 및 정보보호 관련 내부통제 체계 구축·운영

-. 전사 정보보호 수준 진단, 정기·수시 보안 점검 및 내부 감사 주관

-. 경영진 및 유관 조직과의 협업을 통한 보안문화 정착 및 리스크 관리 강화

-. 정보보호 전담 조직 운영 및 인력·성과 관리

자격요건

-. 학사 이상 학위 소지자 (정보보호, 컴퓨터공학, IT 관련 분야)

-. 정보보호 및 IT 분야 20년 이상 경력자

-. 대기업 또는 중견기업 정보보호 조직 책임자 경험 보유자

-. 전사 정보보호 관리체계 구축 및 운영 경험자

-. 보안사고 대응 및 위기관리 체계 수립 경험자

-. 정보보호 관련 법규 및 컴플라이언스 대응 경험자

-. ISMS-P, ISO 27001 등 인증 구축 및 운영 경험자

-. 정보보호 조직 리딩 및 성과 창출 경험자

-. CISO 또는 이에 준하는 정보보호 책임자 수행 경험 보유자

우대사항

-. 제약, 바이오, 헬스케어 또는 제조업 정보보호 관리 경험자

-. 연구개발(R&D), 생산 및 품질시스템 보안 구축 경험자

-. 글로벌 정보보호 정책 및 시스템 운영 경험자

-. 클라우드 및 AI 환경 보안 체계 구축 경험자

-. CISSP, CISA, CISM 등 정보보호 전문 자격 보유자

기타사항

-. 정보보호 관련 법규 및 규제에 대한 높은 이해도를 바탕으로 실행력을 갖춘 분

-. 전사 관점의 정보보호 리스크 관리 및 예방 중심 보안문화 정착을 리딩할 수 있는 분

-. 조직 간 이해관계를 조율하고 현업 중심의 보안체계 구축이 가능한 협업형 리더

-. 정보보호 전담 조직을 직접 관장하며 조직 역량을 체계적으로 강화할 수 있는 분

-. 경영진 관점에서 보안 리스크를 진단하고 전략적 의사결정을 지원할 수 있는 분