資安合規管理人員_新北土城 / 桃園大園 /高雄前鎮 (三者擇一)

一、ISO 27001 與資安管理制度推動
1.推動各廠區年度例行性 ISO 27001 作業，包含資訊資產盤點、風險評鑑、風險改善、內部稽核及管理審查
2.協助海外廠區取得 ISO 27001 認證，包含差距分析、文件建置、控制項落實、認證準備與改善追蹤
3.追蹤各廠區 ISO 27001 控制項執行情形，確認制度要求能落實執行並具備稽核佐證
4.協助建立與維護資安政策、程序書、作業規範、表單與相關執行紀錄
5.依據 ISO 27001 要求與實際作業狀況，推動制度優化、風險處理與矯正改善措施

二、客戶稽核、內部稽核與缺失改善追蹤
1.協助客戶年度資安稽核、外部稽核、資安問卷回覆及相關佐證資料彙整
2.執行內部資安稽核，包含軟體合規、帳號權限、供應商管理、政策落實及其他資安專案查核
3.依據政策、程序、法規、客戶要求與資安標準，設計稽核檢核表與訪談問題
4.針對客戶稽核、外部稽核及內部稽核所發現之缺失，協調相關單位執行改善
5.追蹤稽核缺失、風險改善與矯正措施執行情形，確保問題能有效結案並完成改善

三、資安教育訓練、指標管理與跨單位推動
1.規劃與執行員工資安意識教育訓練，包含資安政策、常見威脅、通報流程及社交工程演練
2.規劃 IT 人員專業資安訓練，包含政策規範、稽核實務、資安控制要求與常見缺失案例
3.建立與追蹤資安合規管理指標，包含訓練完成率、稽核缺失改善率、風險改善狀態與社交工程演練結果
4.定期彙整各廠區資安執行情形、合規狀態、稽核結果、改善進度與管理報告
5.與各廠區、IT、Infra、法務、採購、供應商及相關單位協作，推動資安制度落地與改善追蹤

**工作地點(三者擇一)
新北土城-新北市土城區自由街2號
桃園大園-桃園市大園區航翔路7號
高雄前鎮-高雄市前鎮區成功二路25號