找工作

資訊人員A： 1.資訊暨資安政策/法規/計畫更新及落實宣導與執行。 2.資訊暨資安發展規劃/管理及運作。 3.資安事件通報窗口。 4.資安專業證照管理及教育訓練。 5.資訊/資安採購案作業。 6.協助本部/本署/13家部屬機構資安稽核作業。 7.辦理機關資訊安全管理強化案(ISMS)。 8.資安事件通報及應變窗口。 9.機關資安相關工作或法規應辦事項推動。 10.其他長官臨時交辦事項。

1.執行年度稽核計畫，進行財務、營運、資訊系統等領域稽核 2.評估內部控制制度的有效性，提出改善建議 3.撰寫稽核報告並追蹤改善事項 4.協助風險評估與風險控管機制建立 5.確保公司遵循法令、規章與政策 6.與各部門溝通稽核結果，推動內控文化 # 任職資格 會計、財務、法律、資訊或相關科系畢業 熟悉內部控制制度與風險管理原則 具良好邏輯分析與溝通能力 熟悉 Excel、Word、PowerPoint 具獨立作業能力與責任感 #年終獎金、績效獎金、員工分紅制度

1.辦理資通安全管理相關業務，包括資安法令遵循業務、資訊安全管理系統推動、資安稽核、改善事項追蹤、教育訓練、會議管理及工作進度追蹤等。 2.其他主管交辦事項，有機會跨領域學習，展現您的專業與才華。

【工作內容】 ．制定與維護資訊安全政策、標準與作業程序。 ．執行資安風險評估，提出控管與改善建議。 ．協助導入並維運 ISO 27001、資通安全治理指引等制度。 ．配合內外部稽核，含國內分支機構與合作夥伴現場查核。 ．規劃與推動公司資安教育訓練，提升同仁資安意識。 ．協助供應商資安風險管理與稽核。 👉 本職務平均每月約一次國內出差（依年度計畫安排）。 【使用技術／制度】 ． ISO 27001、ISO 27002 ．資通安全治理指引 ．資安風險評估與控制框架（例如 NIST CSF、CIS Controls） ．內外部稽核流程與文件管理 【需求條件】 ．專科以上學歷，資訊、資安、資管、法律相關背景佳。 ．至少 1 年以上資訊安全或制度建置經驗。 ．熟悉 ISO 27001 或資通安全治理指引者尤佳。 ．曾參與稽核、制度導入或風險評估經驗者優先。 ．具備良好專案執行力與跨部門溝通協調能力。 ．樂於學習、能獨立推動資安作業。 ．可配合國內不定期出差。 💡若具 ISO 27001 稽核員證照者更佳！

⭐徵才⭐資訊安全管理部~無經驗可~內勤助理~周休六日~中午免費供餐~資安監控分析科~福利好~有年終~南港區經貿二路 ⭐上班時間: 08:50~17:30 ⭐中午休息: 1小時 ⭐工作地點: 台北市南港區經貿二路 (近捷運南港軟體園區站) ⭐休假方式: 周休六日(見紅休) ⭐工作內容: 1.暗網情資監控 2.資訊安全系統權限設定 3.資訊安全事件稽催 4.偽冒網站下架處置 5.主管交辦事項 ⭐薪資待遇: $31000/月 ⭐福利項目： 三節禮金 NT$1,000 生日禮金 NT$2,000 年終獎金（本薪一個月；若未滿一年，按比例發放） ⭐其他備註: 1.需熟悉windows office應用軟體 2.此為長期派遣 3.需專科或大學畢業以上(資訊相關科系) 4.無經驗可 ⭐聯絡方式：daisy@staff.1111.com.tw 面試預約： 1111人才獵聘中心-張小姐 電話：02-8787-1111#8955 信箱：daisy@staff.1111.com.tw Line：@bzr3987v (找張小姐，並截圖主動告知姓名、手機號碼、工作職缺)

⭐徵才⭐資安人員~周休六日~中午免費供餐~福利好~有年終~資訊安全管理部~資安監控分析科~南港區經貿二路~無經驗可 ⭐上班時間: 08:50~17:30 ⭐中午休息: 1小時 ⭐工作地點: 台北市南港區經貿二路 (近捷運南港軟體園區站) ⭐休假方式: 周休六日(見紅休) ⭐工作內容: 1.暗網情資監控 2.資訊安全系統權限設定 3.資訊安全事件稽催 4.偽冒網站下架處置 5.主管交辦事項 ⭐薪資待遇: $31000/月 ⭐福利項目： 三節禮金 NT$1,000 生日禮金 NT$2,000 年終獎金（本薪一個月；若未滿一年，按比例發放） ⭐其他備註: 1.需熟悉windows office應用軟體 2.此為長期派遣 3.需專科或大學畢業以上(資訊相關科系) 4.無經驗可 ⭐聯絡方式：daisy@staff.1111.com.tw 面試預約： 1111人才獵聘中心-張小姐 電話：02-8787-1111#8955 信箱：daisy@staff.1111.com.tw Line：@bzr3987v (找張小姐，並截圖主動告知姓名、手機號碼、工作職缺)

職責要求 1.資安系統與方案開發：參與資安系統的建置、開發、導入、升級與測試。 2.資安支援與協同合作：提供資訊安全相關支援，協助 IT/OT 團隊完成安全配置、服務與系統的安全運維。 3.安全解決方案整合：整合資安解決方案並確保系統、服務與產品之安全設定、執行與持續運作。 4.漏洞管理與安全維護：監督並維護系統、服務與產品的安全性，包含漏洞掃描、修補管理、更新更新修補。 5.資訊安全控制、風險評估與稽核：制定並實施安全控制、風險評估、稽核計畫；監控控制執行情形，蒐集證據並進行資料分析。 6.記錄、報告與合規性評估：記錄與彙整安全狀況、稽核結果，編寫合規性評估與維護報告，為管理層決策提供依據。 7.主管交辦事項：依主管交辦工作需求，執行其他資訊安全相關工作。 任職資格 1. 證照ISO 27001資訊安全管理系統主導稽核員 2. 熟悉ISO27001、NIST CSF國際規範標準