정보 보안 컨설턴트——Ideagen(원격, 미국)
Ideagen 고객에게 정보 보안, 거버넌스, 위험 및 컴플라이언스에 관한 자문을 제공합니다. ISO 27001 감사, 위험 평가 및 실질적인 통제 개선을 주도합니다.
설명
- ISO 27001 및 기타 공인 표준에 따라 내부 감사를 수행하여 고객이 외부 인증 평가를 준비할 수 있도록 지원
- 정책, 절차, 통제 및 증거를 검토하여 컴플라이언스 격차와 개선 기회를 파악
- 업계 표준과 확립된 모범 사례에 따라 고객의 거버넌스, 위험 및 보안 프레임워크를 평가
- 감사 보고서, 감사 결과, 권고 사항 및 실행 가능한 개선 계획을 작성
- 고객의 정보 보안 통제 및 컴플라이언스 프로세스 구현과 고도화를 지원
- 운영 팀 및 임원급 이해관계자와의 워크숍, 인터뷰 및 논의를 주도
- 정보 보안 위험 평가를 수행하고 효과적인 위험 처리 계획 수립을 지원
- 다양한 조직을 대상으로 컨설팅 업무를 수행하면서 신뢰할 수 있는 고객 파트너십을 구축
지원 자격
- 정보 보안, 컴플라이언스, 거버넌스, 위험, 감사 또는 밀접하게 관련된 분야의 경력
- ISO 27001 및 정보 보안 관리 시스템 원칙에 대한 탄탄한 지식
- 공인 프레임워크 또는 표준에 따라 감사를 수행하거나 증거를 검토하거나 통제를 평가한 경험
- 다양한 이해관계자와 협업할 수 있는 뛰어난 커뮤니케이션 능력
- 복잡한 정보를 명확하고 실용적인 방식으로 설명하는 능력
- 문제를 파악하고 요구 사항을 분석하며 실용적인 해결책을 제안하는 능력
- 자기 주도적이고 적극적으로 업무를 수행하며 업무와 전문성 개발을 책임질 수 있는 역량
- 정보 보안, 거버넌스, 위험 및 컴플라이언스 컨설팅 전반으로 전문성을 확장하려는 의지
- Vanta, Drata, Strike Graph와 같은 GRC 플랫폼 또는 이에 준하는 도구에 익숙하면 우대
- ISO 27001 내부 감사원 인증 보유 시 우대
- ISO 9001, ISO 22301, ISO 14001, SOC 2, HITRUST 또는 PCI DSS 경험 보유 시 우대
- 규제 산업 고객을 지원한 경험 보유 시 우대
- 정보 보안 통제, 클라우드 기술, 위험 관리 또는 보안 거버넌스 실무 지식 보유 시 우대
복리후생
- Ideagen 복리후생
- 유연한 근무 방식
- 일과 삶의 균형 지원
- 지원 과정에서 합리적인 편의 제공 가능
