資安工程師 【資訊本部】

1. 個資保護制度建置與管理  

　a. 建立並維護符合 ISO 27701、GDPR、個資法 的個資管理機制。  

　b. 制定並更新個資管理政策、標準與作業程序，確保內部遵循法規要求。  

　c. 建置個資風險管理流程，定期進行風險評估與改善。  

　d. 與各單位合作建立個資管理作業，確保資料蒐集、處理、儲存與刪除皆符合法 規與企業標準。  

2. 個資法規與合規管理  

　a. 監控並解讀全球個資法規變化，確保企業合規性。  

　b. 進行個資影響評估 (PIA, Privacy Impact Assessment) 並提供風險降低建議。  

　c. 規劃與執行個資管理內部稽核，確保組織運作符合法規要求。  

3. 資安與個資技術控制  

　a. 與 IT、資安團隊合作，落實存取控制、資料加密、日誌監控等技術措施。  

　b. 確保系統設計符合 隱私預設 (Privacy by Design) 與隱私預設 (Privacy by Default) 原則。  

　c. 監督個資存取權限，降低內部人員濫用或未授權存取風險。 

4. 個資事件應變與管理  

　a. 建立個資外洩應變計畫 (Incident Response Plan) 並定期演練。  

　b. 主導個資外洩調查，制定補救措施並向主管機關回報。  

　c. 監督供應鏈個資安全，確保第三方合作夥伴符合企業個資要求。  

5. 教育訓練與內部宣導 

　a. 規劃並執行員工個資意識培訓，提升全體員工的個資保護意識。  

　b. 協助內部各部門建立個資保護機制，確保個資管理符合業務需求。 

　c. 建立員工與客戶的個資查詢與申訴流程，維護企業透明度與信任度。

1.規劃和設計公司整體的 IT 基礎架構，包括雲端服務、網路安全、資料庫等。 

2.評估和導入新的技術，以提升公司營運效率和客戶體驗，特別是針對線上預訂系統、ERP 和 數據分析平台。 

3.與網通營運部和系統發展部合作，確保 IT 系統符合業務與資通安全需求，並能支援公司在旅遊產業的發展策略。 

4.負責技術架構的安全性，確保系統符合業界安全標準，並能有效防禦網路攻擊。 

5.研究和評估新興技術，例如探索 AI 在旅遊產業的應用。