【團隊擴編】ISO資安稽核人員

【工作內容】

1. 體系建構與維護：
主導 ISMS 文件化體系之規劃與推動，確保各項作業流程符合最新國際標準。

2. 風險管理：
執行年度風險評估作業，協助各部門識別資安缺口並落實改善建議。

3. 稽核管理：
策劃並執行內部稽核計畫，對缺失項目提出精確的改善建議並追蹤至結案。

4. 外審統籌：
統籌外部認證審查作業，確保公司持續維持證書有效性。

5. 跨部門協調：
作為資安合規窗口，溝通並落實物理、人員與技術層面的各項安全控制措施。

【任職要求】
1. 熟悉 ISO 27001:2022 標準條文內容及實務運作。
2. 具備撰寫管理制度文件、程序書及作業規範之專業能力。
3. 具備良好的溝通協調與專案管理能力，能與 IT 及行政部門有效對接。

【加分項目】
1. 具備國內外資訊安全相關證照（如 CISA, CISM, CISSP 等）。
2. 具備基本 IT 基礎建設知識（網路、伺服器、雲端安全）。