Jobless Developer
Toss logo
Toss

Posted 29 months ago

Open

Privacy Manager

SeoulOn-siteFull-time

AI Summary

Privacy Manager at Toss’ PDP team is responsible for reviewing the lifecycle of personal data processing, updating guidelines, evaluating risks, and ensuring compliance with privacy laws and standards across Toss services.

About this role

# 합류하게 될 팀에 대해 알려드려요
- 토스의 Privacy Manager는 PDP(Personal Data Protection)팀에 속해있어요.
- PDP팀은 토스의 개인(신용)정보보호 관리체계를 수립/운영하고, 개인정보보호 관련 법령과 규제를 지키면서 고객에게 안전하고 신뢰할 수 있는 서비스를 제공할 수 있도록 역할을 해요.
- 이 외에도 개인(신용)정보의 안전성 확보 조치 이행, 개인(신용)정보보호 영역의 각종 인증 및 인허가 심사 지원, 교육/캠페인을 통한 인식 제고 활동 등의 업무도 하고 있어요.
- PDP팀은 토스 서비스와 그 외 개인(신용)정보보호를 위해 다양한 팀과 긴밀하게 소통하고 협업하며, 토스커뮤니티 전체의 개인정보보호 담당자들과 전문 분야에 대한 고민을 나누고 있어요.
- 팀 동료들은 대부분 기업의 개인(신용)정보보호 담당자로서 다양한 경험을 가지고 있고, 고객의 소중한 정보를 보호하기 위해 뛰어난 열정을 가지고 업무를 수행하고 있어요.

# 합류하면 함께 할 업무예요
- Toss 서비스에서 처리되는 개인정보의 수집-이용-제공-파기 단계별 현업 업무 처리의 적정성을 검토해요.
- 개인정보 관련 사내 규정 및 지침을 제개〮정하고, 개인정보 업무 수행에 필요한 가이드 및 매뉴얼을 제개〮정 관리해요.
- 개인정보 관계 법령기반, Toss의 서비스 및 개인정보 처리과정에서의 리스크 및 이행 수준을 평가하게 되요.
- Toss 서비스에 이용되는 개인정보 관련 계약서를 검토하고 수집∙이용∙제공 동의서를 생성 관리해요.
- 정보보호상시평가, ISMS-P, ISO27001, ISO27701 등의 정보보호인증 평가 대응 및 사후이행 관리 업무를 수행해요.
- 개인정보 처리과정의 법률 위반 및 오남용 리스크 모니터링 체계를 수립하고 이행해요.

# 이런 분과 함께하고 싶어요
- 개인정보가 처리되는 서비스에 대해 개인정보 라이프사이클 전반의 적정성을 검토한 경험이 필요해요.
- 개인정보보호 관계 법령 및 관련 가이드에 대한 지식과 높은 이해도를 갖춘 분이 필요해요.
- 다양한 DB에 대한 개인정보 법령 관점의 접근권한, 보관, 이용, 파기 정책을 수립하고, 이행 적정성을 점검 개선한 경험이 필요해요.
- 개인정보보호 및 컴플라이언스 준수 여부를 파악하는 것에서 나아가, 개인정보 라이프사이클 전반에 대한 역량을 키워가고 싶으신 분을 찾고 있어요.
- ISMS-P 인증심사원, CPPG 등 개인정보보호 관련 자격증을 보유한 분이면 더 좋아요.
- 법령과 회사업무에 기반한 개인정보 규정 및 지침을 만들고 관리한 경험, 현업이 실무에서 활용 할 수 있는 가이드를 만들었던 경험이 있으면 더 좋아요.
- 금융위원회, 금융감독원, 개인정보보호위원회, KISA등 대외기간 대관 및 검사 대응한 경험이 있으면 더 좋아요.

# 토스로의 합류여정
- 서류 접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 레퍼런스 체크 > 처우 협의 및 입사일 조율 > 최종 합격

# 함께할 동료를 위한 한마디
> “토스에서는 빠른 속도로 변화하는 환경 속에서 다양한 서비스를 다루며, 이를 통해 많은 경험을 쌓고 있어요."
- 고민을 나누고 협업하며, 도전을 함께 해결해 가는 과정에서 동료들과 깊은 유대감을 형성하고 있죠. 여기서의 개인정보보호는 단순히 업무를 넘어서 서로에게 배우고 성장하는 기회가 되고 있어요.
- 팀에 합류하시면 토스 앱에서 구현되는 약 100여 개의 서비스와 그 외 다양한 사례들에 대한 개인(신용)정보 보호를 통해 다양한 성공 경험을 할 수 있어요. 최고의 역량 발휘를 실현하고 싶으시다면 꼭 지원하시길 바라요!

Skills

Access-control PoliciesContract Review For Data ProcessingCPP GData Breach ResponseData Lifecycle GovernanceData MappingData Protection RegulationsData Retention PoliciesData Subject Rights HandlingISMS-PISO27001ISO27701Privacy By DesignPrivacy Impact AssessmentsRisk AssessmentVendor/privacy Agreements

Explore related jobs

Browse these categories