技術研發暨資訊處_(資深)資安管理專員

【工作內容】
負責公司整體資訊安全治理、制度建立與風險管理，擔任資安推動與合規之主要負責人，確保公司資訊資產、系統環境之安全性與合規性

一、資安治理與制度建立
。協助制訂、維護與優化公司資訊安全政策、標準與作業流程
。建立、優化公司整體資安治理架構
。提供內部資安合規指導，確保符合法規、客戶要求與業界最佳實務

二、ISO / ISMS
。主導或協助 ISO與ISMS 建置、導入與持續維運
。撰寫與維護相關文件（風險評鑑、管理審查、控制措施）
。規劃並執行內部稽核、外部驗證與缺失改善
。作為對外資安窗口（驗證機構 / 客戶稽核 / 第三方稽核）

三、資安風險管理與內控
。定期執行資訊安全風險評估，識別潛在風險並提出改善計畫
。建立資安風險指標與持續改善機制
。負責資訊單位內控自評之規劃、執行與追蹤
。配合外部（如 SEMI / 客戶 / 法規）之資安檢核與改善

四、資安事件與營運管理
。建立資安事件通報、應變與處理流程
。執行資安監控、事件分析與改善措施追蹤
。定期規劃並執行資安演練（如：資安事件、營運持續、社交工程）
。驗證資安流程與應變機制之有效性

五、IT / 雲端與技術安全管理
。與 IT 團隊協作，評估與導入資安工具，各系統之資安控管並提出強化或優化建議
。參與資安技術選型與導入規劃

六、資安教育與文化推動
。設計並推動資安教育訓練與宣導活動
。提升全體員工資安意識
。規劃社交工程演練與資安宣導方案