【資安所】產品資安合規顧問(信任)

協助企業因應國內外產品資安法規、技術標準及供應鏈資安要求，將法規與標準內容轉化為產品開發、測試驗證及文件管理可實際執行的合規要求。
本職務將參與產品資安適用性判定、差距分析、風險評估、改善規劃、技術文件與合規證據建置，並協助客戶完成測試、驗證或符合性評估前的準備與輔導。

工作內容：
1. 資安法規與標準研究(例:CRA、EN 18031、IEC 62443、NISTIR 8425等)
2. 產品資安合規評估
-依產品類型、功能、使用情境及目標市場，判定適用的法規與標準。
-執行合規差距分析、資安風險評估及符合性證據盤點。
-評估產品現有安全功能、開發流程及技術文件是否符合相關要求。
-提出改善建議、合規路徑及分階段執行計畫。
-協助判定產品應採行的符合性評估、測試或驗證方式。
3. 合規文件與證據輔導
-協助客戶建立或完善產品資安技術文件、風險評估紀錄及安全需求。
-協助盤點法規與標準所需的設計、測試、流程及管理證據。
-協助客戶確認合規資料的完整性。
-檢視既有測試報告、驗證結果或技術文件是否可作為合規證據。
-協助客戶準備符合性評估、測試或驗證所需文件。
4. 產品安全與技術改善諮詢
5. 顧問專案執行與管理
6. 合規輔導工具與服務建置
-建立法規檢核表、評估方法及文件範本。
-整理產品合規案例與常見缺失改善方式。
-規劃新的資安法規與標準輔導服務。
-參與產業推動專案及政府計畫提案規劃。