[삼성] 정보보호 관리체계 구축 및 ISO27001 인증 취득

▶ 스타트업 규모의 회사에서 ISO 27001 인증을 받기위한 초기 체계 구축 및 최초 인증 취득 총괄 (1인 PM) ▶ 최초 인증 심사(1~2단계) 대응 및 내부 감사 수행 ▶ 소규모 스타트업 환경에 최적화된 정보보호 규정, 지침 작성 및 증적(Evidence) 체계 자동화/최소화 관리 - 개발 및 인프라팀 협업: 클라우드(AWS 등) 환경의 보안 설정 검토, 소스코드 관리 및 배포 프로세스 내 보안 통제 적용 지원 - 경영지원팀 협업: 입퇴사자 자산 관리/회수 프로세스 수립, 인사 보안 규칙 및 물리적 보안(오피스 출입 등) 체계 마련 - 운영팀 협업: 고객 데이터 취급 프로세스 분석, 개인정보 오남용 방지 통제 및 고객 문의 대응 내 보안 가이드 수립 자격 요건 : ▶ ISO 27001 인증 체계를 최소 1회 이상 초기(Zero-base)부터 구축하여 최초 인증을 취득해 본 경험이 있으신 분 ▶ ISO 27001:2022 개정 표준 및 통제 항목(조직, 인적, 물리적, 기술적 통제)에 대한 깊은 이해를 보유하신 분 ▶ 정보보호 정책 문서를 논리적이고 명확하게 작성할 수 있는 문서화 역량을 갖추신 분 ▶ 인프라, 개발, 인사팀등 타 부서와 유연하게 협업하고 조율할 수 있는 뛰어난 커뮤니케이션 능력을 가진 분 ▶ 노션(Notion), 슬랙(Slack), 지라(Jira) 등 스타트업 협업 툴 기반의 문서화 및 프로세스 관리에 능숙하신 분 우대 사항 : ▶ 정보보호 경력 3년 이상인 분 ▶ 클라우드 인프라(특히 AWS, GCP 등) 및 개발 프로세스에 대한 기본적인 기술적 이해가 있으신 분 ▶ SaaS 툴(Google Workspace, Slack 등)의 보안 설정 및 계정/권한 관리 최적화 경험자 ▶ 소규모 스타트업(20인 이하)에서 보안/컴플라이언스 체계를 처음부터 만들어 본 경험이 있으신 분 ▶ SO 27001 심사원(Lead Auditor) 또는 부심사원 자격증 보유자 ▶ 10명 규모의 빠르게 성장하는 스타트업에서 ISO 27001:2022 기반의 정보보호 체계를 제로베이스(Zero-base)부터 최초 구축하고 인증 취득을 주도할 총괄 담당자 ▶ ISO 27001:2022 인증을 받을수 있도록 사내 개발/인프라 담당자와 소통하여 초기 문서 작성 및 정보보호 관리 체계 구축이 가능하신 분 ▶ 초기구축 이후 내부자가 지속적으로 해당 체계를 구축하고 운용할수 있도록 가이드를 제시할수 있는 분 ISO 인증 준비 초기 상태로 인증 취득을 위한 컨설턴트(지도+심사) 계약이 되어있는 상황입니다.