資安事件應變與演練顧問
Posted Updated 2
views
Description
工作內容:
1. 協助企業建立資安事件應變能力,例: NIST SP 800-61r3、NIST CSF 2.0等
2. 熟悉Infra架構,了解各項資安設備之協同運作與資安縱深防禦觀念
3. 執行資安事件應變管理,負責使用者需求訪談及專案文件製作
4.編寫與修訂客戶客製化 IR Playbook
5.設計並主持跨部門實兵演練
6.輔導客戶完善資安通報與應變表單
7.網路架構訪談
8.進駐戰情室主持每日戰情會議
9.評估業務衝擊、機敏資料外洩法規通報時效判定
10.草擬主管機關通報公文與董事會報告
11.制定安全上線檢核清單與架構改善藍圖
12.協助客戶進行清除、強化、監控與重建復原等作業