上市跨國集團 Director of Information Security(#812)

負責全球資安治理、風險與法遵（GRC），並主導集團資訊安全管理系統（ISMS）。這是治理與策略型的職位，需有能力在高階主管、事業單位和技術團隊之間擔任橋梁，不需親自做技術實作。

工作內容
制定並推動全球資安 GRC 策略，讓資安和營運目標一致
維護集團資安政策架構，確保 IT 與資安工程提出的技術標準符合政策
主導全集團風險評估，追蹤改善進度，並向高階主管報告重大風險
規劃 ICT 韌性策略，建立全球資安危機管理機制
監督各營運單位落實技術標準，掌握全球法規遵循狀況
管理供應商資安風險，運用 SecurityScorecard 等平台監控外部資安態勢
規劃全球資安意識與文化計畫
帶領全球跨區域資安經理和營運持續（BCM）團隊

條件要求
資安相關經驗 8 年以上，主力在 GRC、IT 稽核或企業風險管理，具帶領團隊經驗
熟悉 ISO 27001、SOC 2 等框架，具資安政策制定與危機管理經驗
能把技術議題轉換成經營層聽得懂的語言
英文聽說讀寫流利，能和全球團隊及高階主管溝通