토스증권의 Security Division은 Security Policy Team, Security Engineering Team으로 구성되어 있고, Security Policy Team은 Information Security Manager, Privacy Manager로 구성되어 있어요..
Security Division은 안전한 토스증권 서비스를 만들기 위해 전사적인 지원을 받고 있고, 모든 부서와 밀접하게 협업하고 있어요.
각 직무 담당자들은 계열사의 동일 직군 동료들과 경험과 지식을 나누고, 공동의 목표 달성을 위해 협업하는 등 활발하게 교류하고 있어요.
팀은 1~20년 경력의 다양한 연차를 가진 팀원들로 구성되어 있고, 대부분 정보보호 전문기업의 경험과 기업 정보보안 담당자로서의 경험이 있어요.
올해에는 글로벌 보안 표준인증을 통해 정보보호 및 개인정보보호 관리체계를 강화하고, 데이터 흐름과 업무 프로세스 중심의 위험 관리에 집중할 예정이에요. 이외 규제 선진화를 위한 연구 활동도 진행할 예정입니다.

개인정보보호 정책 수립·운영과, 국내/외 보안인증을 획득하고 유지하는 업무를 리드해요.(ISMS-P, ISO/IEC 27001, 27701, 27017, 27018, PCI-DSS 등)
개인(신용)정보 수집·이용 동의, 개인정보 처리방침, 위·수탁 계약, 보안 약정 등을 직접 설계·운영해요.
내부 감사, 검사 및 대외 기관 점검을 리딩하고, 개선 활동까지 이어가요.
개인정보 유출 사고 예방 및 대응 프로세스를 설계하고 실행해요.
조직 내 개인정보보호 교육·캠페인을 기획·운영하며, 보안 문화를 정착시켜요.
주니어를 멘토링하며 팀 역량을 함께 성장시켜요.

개인정보보호 수준을 높이기 위한 업무 성과가 있다면 구체적인 내용과 함께 작성하시는 걸 추천해요.
개인정보보호 규제와 비즈니스 목표의 이해상충이 발생한 사례가 있다면 어떤 근거에 의해 어떤 판단을 내렸는지 사례 중심으로 작성하시는 걸 추천해요.

> "역동적인 환경 속에서 다양한 경험을 할 수 있어 만족스러워요"

토스증권은 대고객 정보, 임직원 정보 등의 수 많은 개인(신용)정보를 처리하고 있고, 이런 과정 속에서 관련 규제의 보호대책이 잘 준수될 수 있는 업무를 하고 있어요. 새로운 혁신을 만들어 내는 토스증권에서는 이미 정형화된 업무를 연장하는 것이 아니기에 개인정보보호 담당자가 기존에 경험할 수 없었던 다양한 경험을 할 수 있어요.
또한, 토스팀은 '최고의 복지는 동료다'라는 이야기가 있을 정도로 동료들로부터 늘 긍정적인 자극을 받을 수 있고 협조와 커뮤니케이션 수준이 압도적이에요!

Privacy Manager (개인정보보호 담당자)