[SEC-GRC] 資安管理師 Information Security Compliance Specialist (GRC)

【工作內容】

1.負責 ISO 27001、ISO 27701、SOC 2、ISO 42001、ISO 27017／27018 等資訊安全、隱私保護、人工智慧及雲端安全管理制度之導入、維護與持續改善。

2.規劃、制定及修訂資訊安全政策、管理程序、作業規範與相關表單，並定期檢視制度執行情形及控制措施之有效性。

3.蒐集並追蹤資訊安全、個人資料保護、人工智慧治理及雲端服務相關法令與監管要求，評估其對公司營運之影響並推動必要改善措施。

4.維護公司資訊安全及隱私保護相關國際認證之有效性，管理驗證範圍、控制措施、佐證資料及改善事項。

5.規劃及執行年度內部稽核、管理審查、風險評估、控制措施檢核及矯正改善追蹤。

6.擔任外部驗證、客戶稽核、供應商查核及其他第三方資安查核之主要協調窗口，負責資料準備、訪談安排、缺失回覆及改善追蹤。

7.其他主管交辦事項