[힐링페이퍼] 개인정보보호 담당자 공고 분석

이 자리가 왜 생겼을까요

1하게 될 업무

• 개인정보 처리방침·내부관리계획·사내 지침을 세우고 현행화하며 법령·규제 동향을 모니터링합니다.

  이렇게 볼 수 있어요

  성장 항목은 완성된 체계를 점검하는 일이 아니라 정책·절차·점검 체계를 처음부터 설계하는 일이라고 적었습니다. 처리방침이나 내부관리계획을 직접 개정해 본 경험이 있다면 기존 문서에서 무엇을 바꿨고 왜 바꿨는지 설명할 수 있어야 합니다.

• 개인정보 처리 위탁·제3자 제공·국외 이전 현황을 관리하고 고지 사항과 계약 조항을 점검합니다(일본 APPI·태국 PDPA 포함).

  이렇게 볼 수 있어요

  강남언니는 일본 법인을 두고 태국 현지 진출을 예고했으며, 언니 앱은 외국인 고객과 한국 병원을 연결합니다. 국외 이전과 다른 나라 법을 함께 검토해 본 경험이 이 업무와 바로 이어집니다.

• 개인정보 처리 흐름(수집–이용–제공–보관–파기) 전 과정을 다시 정의하고 보유 기간·파기 기준 이행과 증적을 관리합니다.

  이렇게 볼 수 있어요

  흐름을 '재정의'한다고 적어 지금 있는 처리 흐름을 처음부터 다시 그리는 단계로 짐작할 수 있습니다. 처리 흐름도를 직접 그려 시스템별 보유 기간을 맞춰 본 경험이 있다면 몇 개 시스템을 다뤘는지 함께 밝히면 됩니다.

• 정보주체의 권리 행사 요청에 대응하는 절차를 세우고 열람·정정·삭제·처리정지 요청을 법정 기한 안에 처리합니다.

  이렇게 볼 수 있어요

  후기와 상담 기록처럼 이용자가 남긴 정보가 많은 서비스입니다. 권리 행사 요청을 처리하는 절차를 만들었거나 처리 건수를 관리해 본 경험이 있다면 숫자로 적을 수 있습니다.

• 신규 서비스·시스템·SaaS·AI 도구를 들일 때 개인정보 리스크를 미리 검토하고, 필요하면 개인정보 영향평가(PIA)를 하고 보호조치 기준을 제시합니다.

  이렇게 볼 수 있어요

  회사는 직군과 상관없이 AI 도구 사용 비용을 지원하고 AI Foundation이 권한·보안 가드레일을 운영한다고 밝혔습니다. 전 직원이 AI 도구를 쓰는 회사라 도입 검토 요청이 직군을 가리지 않고 들어올 수 있습니다. AI 도구 도입을 검토해 봤다면 어떤 데이터를 어디까지 허용했는지 정한 기준이 이 업무의 사전 검토에 바로 쓰입니다.

• 개인정보 처리시스템의 접근권한과 접속기록을 정기적으로 점검합니다.

  이렇게 볼 수 있어요

  보안팀은 자동화로 운영되는 Security·Privacy 체계를 목표로 적었고 우대 사항에도 접속기록 점검 자동화가 있습니다. 정기 점검에서 반복 작업을 스크립트나 쿼리로 줄여 본 경험이 있다면 점검 주기와 줄어든 시간이 우대 사항의 자동화 경험까지 함께 보여 줍니다.

• 기존 ISMS 인증 체계를 바탕으로 ISMS-P 인증 전환·확대를 준비하고 심사의 개인정보보호 영역을 맡습니다.

  이렇게 볼 수 있어요

  회사소개는 2024년 3월 미용의료 플랫폼 최초 ISMS 인증을 연혁에 적었습니다. ISMS-P는 기존 ISMS에 개인정보 처리 단계별 요구사항을 더한 인증이라 그 영역의 심사를 준비해 본 경험이 이 업무의 중심입니다.

• 개인정보 유출 사고의 신고·통지 기한을 포함한 대응 절차를 정비하고 모의훈련을 운영하며, 임직원 개인정보보호 인식 제고 교육과 캠페인을 운영합니다.

  이렇게 볼 수 있어요

  신고·통지 기한이 있는 유출 사고 대응은 절차를 정비하는 사람이 모의훈련과 임직원 교육까지 함께 운영하는 구조입니다. 모의훈련 시나리오를 직접 만들어 운영해 본 경험이 있다면 훈련 뒤 고친 절차가 가장 구체적인 근거가 됩니다.

2자격 요건

• 5년 이상 인하우스에서 개인정보보호 업무를 전담해 왔어야 합니다.

  이렇게 볼 수 있어요

  성장 항목은 CPO·법무와 가까이 일하며 거버넌스·인증·감독기관 대응 전 범위를 경험한다고 적어 회사 안의 여러 조직과 직접 조율하는 일이 많습니다. 인하우스로 일하며 법무나 개발 조직과 함께 결정한 일을 자세히 쓰면 이 요건과 업무가 한 번에 드러납니다.

• 개인정보보호법 등 주요 법령을 실무에 적용하고 판단 근거를 제시해 봤어야 합니다.

  이렇게 볼 수 있어요

  업무에 신규 서비스·SaaS·AI 도구의 사전 검토와 PIA가 있어 법령 조항을 근거로 가능 여부를 개발 조직에 설명하는 일이 잦을 수 있습니다. 신규 기능 검토에서 법령 조항을 근거로 결론을 낸 사례가 있으면 이 요건을 구체적으로 보여 줄 수 있습니다.

• 개인정보 처리방침 작성·개정, 내부관리계획 수립 등 정책 문서를 직접 다뤄 봤어야 합니다.

  이렇게 볼 수 있어요

  직접 다뤄 봤어야 한다는 요건이라 검토 의견을 낸 경험보다 문서를 직접 쓰고 개정한 경험이 중심입니다. 처리방침을 개정해 본 경험은 바꾼 조항과 그 근거가 된 법령이나 서비스 변화를 함께 적으면 됩니다.

• 개인정보의 안전성 확보조치 기준을 기술적·관리적 요구사항으로 해석하고 이행 여부를 점검해 봤어야 합니다.

  이렇게 볼 수 있어요

  성장 항목은 개인정보 통제가 문서가 아니라 '시스템과 배포 절차에 반영되는 과정을 직접 만들 수 있어요'라고 적었습니다. 안전성 확보조치 기준을 개발 조직이 실행할 요구사항이나 배포 체크리스트로 바꿔 본 경험이 이 요건과 업무를 함께 보여 줍니다.

• 개인정보 처리 흐름을 분석하고 보유·파기를 관리해 봤어야 합니다.

  이렇게 볼 수 있어요

  업무는 처리 흐름을 분석하는 데서 나아가 수집부터 파기까지 전 과정을 다시 정의하는 일입니다. 보유 기간이 지난 데이터를 실제로 파기하게 만든 과정과 그 증적을 어떻게 남겼는지가 이 요건에 대한 구체적인 답입니다.

• 감독기관 신고·보고나 ISMS/ISMS-P 인증 심사에 대응해 봤어야 합니다.

  이렇게 볼 수 있어요

  ISMS-P 전환을 준비하는 단계라 심사 대응 경험이 바로 쓰입니다. 맡았던 심사 영역과 결함 조치 사례가 있다면 개인정보 영역이었는지를 분명히 밝히는 편이 낫습니다.

• 개인정보처리시스템의 데이터 흐름을 이해하고 개발·데이터 조직과 기술적으로 소통할 수 있어야 합니다.

  이렇게 볼 수 있어요

  보안팀은 클라우드 보안 통제와 탐지·대응 체계를 직접 설계하는 조직이고 성장 항목은 '기술 조직과 같은 테이블에서 일해요'라고 적었습니다. 개발자와 함께 마스킹이나 접근 제어를 설계해 본 경험이 있다면 내가 정한 기준과 개발자가 구현한 방식을 나눠 적어야 역할이 분명해집니다.

3우대 사항

• 개인정보 영향평가(PIA)를 수행했거나 가명·익명처리를 검토해 봤으면 우대하고, 유출 사고에 실제로 대응해 봤으면(신고·통지·재발방지대책) 우대합니다.

  이렇게 볼 수 있어요

  업무에 PIA 수행과 유출 사고 대응 절차 정비, 모의훈련이 있어 실제로 해 본 경험이 그 절차를 만들 때 바로 쓰입니다. 사고 대응 경험은 기한 안에 신고와 통지를 마친 과정을 시간 순서로 정리해 두면 모의훈련 시나리오를 만들 때의 기준으로도 쓸 수 있습니다.

• 글로벌 서비스의 개인정보보호 경험(APPI, PDPA, GDPR, 국외 이전, 다국가 처리방침)을 우대합니다.

  이렇게 볼 수 있어요

  업무의 국외 이전 관리에 일본 APPI와 태국 PDPA가 있고 성장 항목은 국가별 규제 대응 체계를 설계한다고 적었습니다. 여러 나라 처리방침을 함께 관리해 본 경험이 있다면 나라마다 달랐던 요구를 하나의 체계로 어떻게 맞췄는지가 핵심입니다.

• AI 서비스·데이터 분석 환경의 개인정보 처리 검토 경험(LLM·데이터 웨어하우스 연결, 가명처리)을 우대합니다.

  이렇게 볼 수 있어요

  같은 채용 사이트의 AI Foundation 공고와 퍼포먼스 마케터 공고는 Snowflake를 도구로 적었고, Analytics Engineer 공고는 Snowflake 같은 클라우드 DWH 경험을 우대합니다. 데이터 웨어하우스나 LLM에 개인정보가 흘러가는 경로를 검토해 본 경험이 이 우대에 맞습니다.

• 접속기록 점검과 이상행위 모니터링을 데이터 기반으로 수행하거나 자동화해 봤으면 우대합니다.

  이렇게 볼 수 있어요

  같은 파운데이션/보안 분야의 보안 엔지니어(Detection & Response) 공고는 SIEM을 새로 들이는 단계라고 적었습니다. 접속기록 점검을 탐지 도구와 연결해 본 경험이 있다면 그 팀과 함께 일할 때 바로 쓸 수 있는 경험입니다.

• 의료·헬스케어 등 민감정보를 다루는 서비스 경험을 우대합니다.

  이렇게 볼 수 있어요

  강남언니의 상담·후기에는 시술과 건강에 관한 정보가 들어갑니다. 민감정보를 따로 분류해 관리해 본 경험이 이 서비스와 바로 이어집니다.

• CPPG, ISMS-P 인증심사원, PIA, 정보보안기사, CISA 등의 자격을 우대합니다.

  이렇게 볼 수 있어요

  ISMS-P 전환을 준비하는 업무라 인증심사원 자격은 심사 기준을 안다는 표시입니다. 자격만 적기보다 그 기준으로 실제 심사를 준비한 경험과 함께 쓰세요.

4기타 사항

• 게시일 : 2026년 9월 22일
• 고용형태 : 정규직
• 근무지 : 서울특별시 강남구 테헤란로 142 아크플레이스 15층
• 경력 조건 : 경력 5년 이상
• 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.

전형과 지원

힐링페이퍼 경력 공고는 대부분 서류지원, 직무 인터뷰(온라인), 협업 인터뷰(오프라인), 바레이저 인터뷰(오프라인), 평판조회, 최종합격 순서를 적었습니다. 개발 직군은 공고에 따라 사전 테스트가 붙고, 디자인·마케팅·에디터 공고는 대부분 포트폴리오가 필수입니다(소셜미디어 에디터 공고는 인스타그램 채널 계정).

지원 전 준비할 것

1. 1

   ISMS-P 심사 경험

   맡았던 인증 심사의 개인정보 영역과 결함 조치 사례를 항목별로 정리합니다.

2. 2

   국외 이전 검토

   국외 이전이나 해외 법(APPI·PDPA·GDPR)을 검토한 사례를 하나 골라 판단 근거와 결과를 적어 둡니다.

3. 3

   AI 도구 검토 기준

   새 SaaS나 AI 도구를 들일 때 확인하는 개인정보 항목을 목록으로 만들어 둡니다.