NQ-資安合規管理人員(工作地點：大園)

一、ISO 27001 與資安管理制度推動
1.推動廠區年度例行性 ISO 27001作業，包含資訊資產盤點、風險評鑑、風險改善、內
部稽核及管理審查
2.追蹤廠區ISO 27001 控制項執行情形，確認制度要求能落實執行並具備稽核佐證
3.協助建立與維護資安政策、程序書、作業規範、表單與相關執行紀錄
4.依據 ISO 27001 要求與實際作業狀況，推動制度優化、風險處理與矯正改善措施

二、客戶稽核、內部稽核與缺失改善追蹤
1.協助客戶年度資安稽核、外部稽核、資安問卷回覆及相關佐證資料彙整
2.執行內部資安稽核，包含軟體合規、帳號權限、供應商管理、政策落實及其他資安專
案查核
3.針對客戶稽核、外部稽核及內部稽核所發現之缺失，協調相關單位執行改善
4.追蹤稽核缺失、風險改善與矯正措施執行情形，確保問題能有效結案並完成改善

三、資安教育訓練、指標管理與跨單位推動
1.規劃與執行員工資安意識教育訓練，包含資安政策、常見威脅、通報流程及社交工程
演練
2.規劃 IT 人員專業資安訓練，包含政策規範、稽核實務、資安控制要求與常見缺失案例
3.建立與追蹤資安合規管理指標，包含訓練完成率、稽核缺失改善率、風險改善狀態與
社交工程演練結果