[Richemont Group] Head of Cybersecurity, Korea

세계 럭셔리 업계를 선도하는 기업 중 하나인 Richemont는 주얼리, 워치, 하이엔드 액세서리를 전문으로 하는 다양한 하우스를 보유하고 있습니다. 각 Maison은 스타일, 품질, 장인정신의 전통을 자랑스럽게 구현하고 있으며, Richemont는 각 Maison 고유의 유산과 정체성을 보존하기 위해 노력합니다. 동시에 끊임없는 창의성을 바탕으로 각 하우스의 가치에 부합하는 새로운 제품을 혁신하고 디자인하는 데 전념하고 있습니다. 귀하는 로컬 Cybersecurity Officer로서 의욕적이고 역동적인 글로벌 팀인 Richemont Group Cyber Resilience 부서의 일원이 됩니다. 전 세계 모든 Maison을 포함한 Richemont Group과 협업하게 됩니다. 또한 한국의 사이버 보안 활동을 총괄하며, 한국 법인 대표이사(CEO)와 Group Cyber Resilience Associate Director에게 공동으로 보고합니다. 이러한 역할에 따라 한국 법인의 법정 정보보호최고책임자(Chief Information Security Officer, CISO)로 공식 지정 및 등록되어, 한국의 규제 요건에 부합하도록 그룹의 사이버 보안 체계를 대표하게 됩니다. 2차 방어선(2nd line of defense)에 속한 귀하는 그룹 내, 특히 한국 내 비즈니스 및 기술 부서에 지침과 자문을 제공하여 보안 내재화(security by design)와 사이버 리스크 관리를 가능하게 합니다. 로컬 Cybersecurity Officer로서 귀하는 그룹이 비즈니스 전략과 목표를 안전하고 회복탄력적인 방식으로 달성할 수 있도록, 사이버 보안 개념과 모델, 사이버 보안 모범 사례 및 통제 목표에 대한 전반적인 방향 설정, 감독, 정의를 담당합니다. 사이버 리스크 관리와 관련된 프로세스, 인식 제고 활동, 기술을 정의하고 도입하기 위한 다양한 이니셔티브를 이끌고 지원합니다. 또한 사이버 보안 정책 및 기준선의 정의와 업데이트, 통제 목표 또는 보안 모범 사례/가이드라인, 보안 아키텍처 검토, 인식 제고 캠페인, 제3자 보안 실사 등 다른 리스크 평가 활동에도 적극적으로 참여합니다. 이 역할은 지역 내 주요 비즈니스 이해관계자는 물론 다른 보안 전문가, 기술 커뮤니티, 통제 담당자, 외부 협력업체와의 긴밀한 협업을 필요로 합니다. 아울러 한국 내 그룹 활동이 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 그리고 한국의 정보 보호와 관련하여 한국 통신 당국이 발표한 기타 관련 시행령, 법률, 규정 및 가이드라인(이하 “한국 정보보호법”)을 준수하도록 보장할 책임이 있으며, 관련 업무를 주도합니다. HOW WILL YOU MAKE AN IMPACT? 주요 업무는 다음과 같습니다. • 사이버 리스크 및 통제 관리와 이행을 지원합니다. • 그룹의 사이버 리스크 및 통제 전략 수립에 기여합니다. • 사이버 리스크 및 통제에 대한 평가와 모니터링을 주도합니다. • 리스크 및 통제 담당자가 자신의 책임을 이해하고 주인의식을 갖도록 지원합니다. • Richemont 여러 법인의 경영진과 소통하며 전략적 차원의 사이버 리스크 평가를 주도하거나 참여합니다. • 한국에서 공식 등록된 정보보호최고책임자(Chief Information Security Officer, CISO)로서 현지 법률(정보통신망법, 개인정보 보호법 등)이 요구하는 모든 법정 의무, 거버넌스 책임, 규제 보고 의무를 수행합니다. • 그룹 차원의 정량적 사이버 리스크 관리 프레임워크의 확장을 감독하고 지원합니다. • 한국 내 사업부, 운영팀, IT팀에 사이버 리스크 전문 지식을 바탕으로 자문하여, 수용 가능한 리스크만 그룹에 도입되도록 하고 Richemont가 현지 법규 및 규제 요건을 지속적으로 준수하도록 합니다. • 사이버 리스크 개선 및 완화 조치를 추적하고 모니터링합니다. • 한국 현지는 물론 그룹 내 비즈니스 및 기술 부서의 사이버 리스크 분야 전문가(subject matter expert) 역할을 수행합니다. • 사이버 리스크 아키텍트와 협력하여 사이버 보안 모범 사례가 비즈니스 및 전사 애플리케이션, 서비스, 플랫폼, 프로세스에 적절하고 체계적으로 내재화되도록 합니다(security by design 적용). • 그룹 사이버 보안 인식 제고 프로그램의 현지 도입을 지원하고, 필요한 경우 현지 문화와 업무 방식에 맞게 조정합니다. HOW DO WE KEEP YOU SMILING? • 미래지향적 사고방식을 가진 국제적이고 다문화적인 팀에서 근무하게 됩니다. • 신뢰, 청렴, 협업, 교류, 지원, 성장은 자율성 및 워라밸과 함께 팀이 중요하게 여기는 가치입니다. • 다양한 사업 영역, 분야, 문화, 지역의 뛰어난 인재들과 교류하게 됩니다. • 현대적이고 수준 높은 업무 환경을 사무실에서 경험하실 수 있습니다. #Richemont #WeCraftTheFuture 자격 요건 당사에서 어떻게 성공을 경험하시겠습니까? 이 직무를 위해서는 아래 역량에서 일정 수준 이상의 숙련도를 보여주셔야 합니다. • 사이버 리스크 및 통제 관리에 중점을 둔 다양한 사이버보안 분야에서 10년 이상의 경력을 보유하고 있습니다. • 정보보안 원칙과 실무는 물론, PIPA(개인정보 보호법), ISMS 등 국내 보안 및 개인정보 보호 규제에 대한 검증된 지식과 실무 전문성을 갖추고 있습니다. • 다양한 청중과 직급(C-Level 포함)은 물론, 국내 규제기관 및 정부기관(KISA 등)을 대상으로 상황에 맞게 소통할 수 있는 뛰어난 커뮤니케이션 역량을 보유하고 있습니다. • NIST CSF, CIS top 20, ISO 27002, NIST 800-53 등 통제 관리 프레임워크 분야의 SME(Subject Matter Expert, 해당 분야 전문가)입니다. • 업계에서 인정받는 대표적인 리스크 관리 프레임워크(FAIR, NIST RMF, ISO 27005, ISO 31000, COSO 등) 중 하나 이상에 정통합니다. 그 외 프레임워크에 대한 지식은 우대합니다. • 업계에서 인정받는 보안 관련 자격증(예: CISSP, CISM, CRISC, NIST CSF 등) 보유자를 우대합니다. • 비즈니스 지향적인 관점을 갖추고 있습니다. • 프로젝트 관리 경험이 있습니다. • 우수한 분석력과 문제 해결 능력을 갖추고 있습니다. • 강한 협업 마인드가 필수입니다. • 대규모, 다층 구조의 글로벌 환경에서 근무한 경험이 있습니다. • 한국어와 영어에 능통하며, 추가 언어 구사 능력은 우대합니다.