1. 資訊安全運營 ● 制定並執行公司層級的資訊安全政策與標準。 ● 監控、調查並應對安全事件與漏洞。 ● 定期執行風險評估、滲透測試及安全性審核,確保系統的完整性和安全性。 ● 部署並維護資安工具和技術,抵禦網絡威脅。 2. PCI-DSS 合規維護與持續改進 ● 管理並維持 PCI-DSS 合規性。 ● 持續監控和改進系統與流程,確保合規要求得到滿足。 ● 準備並協調年度 PCI-DSS 稽核和合規工作。 3. 溝通與協作 ●…