[경력] 정보보호 컨설턴트

[CJ올리브네트웍스] [경력] 정보보호 컨설턴트

[직무 소개]

1. 정보보호 컨설팅 프로젝트 리딩 및 관리

 - 정보보호 컨설팅 사업 제안서 작성 및 수주 전략 수립

 - 컨설팅 프로젝트 PM(Project Manager) 또는 PL(Project Leader) 역할 수행 및 산출물 품질 관리

 - 고객사 요구사항 분석 및 정보보호 전략 수립

2. 정보보호관리체계(ISMS, ISMS-P, ISO/IEC 27001) 인증 획득·유지 및 관리체계 진단 컨설팅 수행

 - 인증 기준에 따른 관리체계 범위(Scope) 설정, 현황 진단 및 GAP 분석

 - 정보자산 식별 및 위험평가 수행을 통한 보호대책 수립·개선 과제 도출

 - 정보서비스 흐름도, 개인정보 처리 흐름도, 네트워크 구성도 등 관리체계 이해를 위한 현황 자료 작성 및 검토

 - 정책·지침·절차 제·개정, 법적·규제 요구사항 준거성 검토 및 반영

 - 개인정보 수탁사 점검, 내부감사 수행 및 인증·유지심사 대응 지원

[지원자격]

• 다음을 포함한 총 경력 5년 이상

• 관리체계 진단, 구축 또는 인증 컨설팅 수행 경험

• ISMS, ISMS-P, ISO 27001 중 1개 이상 필수

• 정보보호 및 개인정보보호 관리체계의 운영·유지·개선 업무 수행 경험

• 개인정보 보호법, 정보통신망법 등 관련 법령 및 하위 고시·가이드에 대한 기본적인 이해

• 각종 컨설팅 산출물 작성 스킬

• 관리체계 진단 보고서, GAP 분석 보고서, 정보서비스/개인정보 흐름도, 심사 대응 자료 등 작성 경험

• GDPR 등 글로벌 개인정보보호 규제 및 국제 정보보호 기준에 대한 기본적인 이해와 관리체계 반영 역량

[채용 프로세스]

- 서류전형 > 1차면접(PT) > CFT (인성검사) > 2차면접 > 평판조회, 처우협의 > 채용검진 > 최종합격