【稽核室】資安專員

【職位目標】
維運公司資訊安全管理系統 (ISMS)，確保公司符合 ISO 27001 國際標準及金管會資安管控指引，並應對內外部資安稽核。

【工作內容】
1.制度維運：負責 ISO 27001 管理系統之 PDCA 循環（規劃、實施、查核、改善）。
2.合規管理：定期執行資安成熟度評估，撰寫資安落實情形並公告於年報或公開說明書。
3.風險評估：針對核心資通系統進行資產盤點及風險評鑑，並執行弱點掃描追蹤。
4.稽核應對：擔任資安外稽應對窗口，並主導年度資安內稽與自行檢查作業。
5.事件處置：依資安通報機制，處理資安威脅或攻擊事件（如 DDoS、勒索軟體）。
6.教育訓練：規劃並執行全體員工資安警覺性測試（如釣魚郵件測試）與訓練。