產品資安顧問(合規性顧問)_產品資安新事業發展部(台北)

<部門簡介>
隨著資安攻擊在營運技術（OT）和物聯網（IoT）領域的關注度持續攀升，產品安全已成為企業競爭力的關鍵，各國政府也紛紛推動相關法規，以保障顧客權益並確保產業永續發展。為了引領產業邁向更高的資安標準，台達於2024年成立PS3 (Product Security Service and Solutions, PS3 BD)，致力於提升車用、網通、再生能源、工業自動化設備和系統產品的安全品質。我們的目標不僅是協助客戶取得資安合規認證，更要成為全球產品安全的領導者，打造更值得信賴的未來！現在正是加入我們，共同開創未來的最佳時機！

<工作內容>

OT 資通安全管理

• 協助客戶建立與維運 OT（工業控制系統）資通安全管理制度，確保符合相關國際標準與產業規範 (如 IEC 62443、NIST CSF 等)。
• 參與 OT 場域安全設計與改善建議，並支援現場弱點盤點與風險評估。

產品資安合規

• 協助企業產品導入資安合規要求，包含 CRA、RED Delegated Act (RED DA)、ISO/SAE 21434 等法規或標準。
• 支援產品安全測試、風險分析 (Threat Modeling / TARA)、及合規文件撰寫。

資安制度導入與稽核

• 輔導企業建立及完善資訊安全管理制度 (如 ISO/IEC 27001, TISAX)。
• 執行內部稽核、遵循性確認，並協助客戶準備第三方審核或認證。

資安法令與法規遵循

• 提供資安相關法規與標準的解讀與符合性建議，協助客戶進行差異分析及改善規劃。
• 協助跨國客戶理解與遵循 EU、國際及在地資安法令規範。

教育訓練與推廣

• 協助規劃並執行資訊安全教育訓練，包含課程設計、教材製作、講師授課與活動安排。
• 提升客戶組織內部資安意識與合規能力。