職缺描述
【工作內容】 ．制定與維護資訊安全政策、標準與作業程序。 ．執行資安風險評估，提出控管與改善建議。 ．協助導入並維運 ISO 27001、資通安全治理指引等制度。 ．配合內外部稽核，含國內分支機構與合作夥伴現場查核。 ．規劃與推動公司資安教育訓練，提升同仁資安意識。 ．協助供應商資安風險管理與稽核。 👉 本職務平均每月約一次國內出差（依年度計畫安排）。 【使用技術／制度】 ． ISO 27001、ISO 27002 ．資通安全治理指引 ．資安風險評估與控制框架（例如 NIST CSF、CIS Controls） ．內外部稽核流程與文件管理 【需求條件】 ．專科以上學歷，資訊、資安、資管、法律相關背景佳。 ．至少 1 年以上資訊安全或制度建置經驗。 ．熟悉 ISO 27001 或資通安全治理指引者尤佳。 ．曾參與稽核、制度導入或風險評估經驗者優先。 ．具備良好專案執行力與跨部門溝通協調能力。 ．樂於學習、能獨立推動資安作業。 ．可配合國內不定期出差。 💡若具 ISO 27001 稽核員證照者更佳！
收合內容