資訊安全管理人員(資訊部)

依個人工作經驗、能力調配以下工作：
(一) 主持相關資安會議
(二) 追蹤、分析、彙整、監控各項 KPI 指標、紀錄、數據，處理及預警資安事件 資安指標：
(1) 資訊安全事件與處理結果。
(2) 主機、系統弱點掃描結果。
(3) 系統功能面錯誤結果。
(4) 電腦病毒防治時效監控。
(5) 伺服主機效能監控結果。
(6) SOC 監控紀錄
(6) SIEM log紀錄
(三) 定期舉辦教育訓練(社交工程演練、深度偽造、新興科技等資安相關議題)
(四) 參與內外部資安訓練
(五) 不定期內部ISMS符合性查核
(六) 資訊資產盤點追蹤校定、風險評鑑、風險處理計畫及風險處理
(七) 資訊安全相關作業要點、SOP修正或跟追蹤修訂。
(八) 辦理系統備援演練、復原測試。
(九) 查核缺失矯正預防作業開立與追蹤
(十) 控制措施有效性量測（檢測或評量）。
(十一) 提報各項資安控制措施量測之有效性至資安管理審查會檢討。
(十二) 負責定期、不定期內外部稽核
(十三) 要求合作廠商遵循 ISMS 規範
(十四) 協同各單位持續改善與優化資安相關系統
(十五) 辦理資安健診及滲透測試
(十六) 資安設備管理（WAF, IPS...)
(十七) SIEM規劃管理及日誌分析
(十八) 主管交辦事項