C00-資安管理人員

1. 維運並定期審查資安／個資政策、程序、表單與紀錄，維持與實務一致。
2. 審查系統開發生命週期及重大變更之安全性與個資影響，並追蹤改善。
3. 蒐集、彙整內部稽核、驗證機構及主管機關查核所需資料與證據。
4. 檢視資安／個資法令與組織變更，提出文件與控制措施調整建議。
5. 辦理主管機關聯繫、公文擬稿與客戶／供應商資安問卷回覆。
6. 依程序處理資安／個資事件，並協辦事件應變及相關演練。
7. 規劃並辦理資安與個資意識訓練，統計完訓與測驗紀錄。
8. 其他主管交辦事項。