【集團資安】資安暨個資治理主管 / 資深資安管理師

1. 集團資安與個資政策規劃與執行
．制定、維護並優化集團資安（ISO 27001）與個人資料保護（ISO 27701／個資法）政策、規範及作業流程。
．規劃並推動集團年度資安與個資治理專案，確保法規遵循及營運韌性。

2. 管理審查會與績效監督量測
．籌備並主持資安／個資管理審查會議（MRA），向 CISO 及高階管理團隊報告資安 KPI／KRI 指標及風險狀況。
．建立並維護集團資安量測機制，持續追蹤績效與改善成效。

3. 稽核管理與供應鏈風險控制
．規劃並執行內部資安／個資稽核，協助缺失改善及追蹤驗證。
．建立集團供應鏈資安評估與查核機制，管理第三方廠商資訊安全風險。

4. 資安文化推廣與事件應變（IR）
．規劃集團資安意識教育訓練及社交工程演練，提升全員資安意識。
．協助 CISO 協調資安事件應變、通報及改善措施規劃與執行。