全支付-資深資安管理師

由全聯福利中心百分之百投資的關係企業「全支付」，在2021年6月獲金管會許可申請專營電子支付機構業務，延續「買進美好生活」為核心理念，打造幸福的企業。PX Pay會員們將有更多元的運用範圍, 升級全支付拓展全新生態圈，提供給消費者最方便、安心的支付體驗！全支付 全面支持你為何而付！

工作內容：
1. 資安制度、政策與文件之建立、審查與持續修訂
2. 協助執行資訊與供應鏈安全審查作業
3. 資訊安全與個人資料保護專案 (如 : ISMS/PIMS )，並持續優化風險評鑑與資安監督量測機制
4. 協助主管機關檢查及外部稽核之準備與應對
5. 協助資料保護、資料安全治理等制度面之設計
6. 需跨部門溝通協調，能與技術單位溝通。
7. 具有資訊與資安技術原理知識，能說明資安風險與技術控制措施
8. 規劃全公司員工的資安教育訓練
9. 定期彙整資訊安全執行情形並分析與風險趨勢，製作管理報告與簡報，提出風險評估及改善建議
10. 其他主管交辦之事項

Requirements

其他條件：
1. 擔任團隊成員代理人，具備學習資訊安全維運及相關技術技能之意願與能力
2. 具備 ISO 27001 與 ISO 27701 建置或維運經驗
3. 具備 CISSP、CISA、CISM 等資訊安全相關國際證照者尤佳（非必要條件）
4. 具金融業或四大會計師事務所工作經驗者尤佳
5. 善於跨部門溝通，能與法務、資訊及技術等單位協調合作
6. 具備細心、負責及獨立作業之特質，能同時處理多項制度推動與文件審查工作
7. 邏輯清晰，具備法規及制度文件獨立撰寫與分析能力
8. 具持續學習精神，能主動掌握新興科技發展趨勢及相關資訊安全風險
9. 具備閱讀、研究及分析資訊安全與人工智慧（AI）相關風險之能力