(Global IT) 資訊安全治理與風險管理副理 Security Governance and Risk Management

1. 維運ISMS管理制度，執行政策程序更新、資產盤點、風險評鑑及管理審查；辦理內外部稽核與改善追蹤、供應商及AI解決方案資安評估、教育訓練與宣導，並協助資安事件及外部通報協調。
2. 依公司流程執行產品開發及應用程式發布之資安審查，檢視安全控制與測試佐證，提出審查意見並追蹤改善。
3. 審查投標及客戶資安要求，協助回覆安全問卷，並針對業務需求、新技術及安全控制提供建議。
4. 配合會計師、客戶及其他管理制度查核，提供資安佐證，協助彙整年報及ESG報告之資安內容。
5. 推動資安治理及流程改善相關專案，協調跨部門執行，追蹤案件進度，並彙報主要風險及待決策事項。