資訊安全人員

一、資安管理體系維運
●推動並維持 ISO 27001、ISO 22301 驗證持續有效，包含制度文件制修訂、風險評鑑(RA)、營運衝擊分析(BIA)及內部稽核作業。
●規劃執行營運持續演練(含桌上型演練)，彙整結果並追蹤改善。
二、資安評估與檢測
●推動及執行年度資安評估計畫(弱點掃描、滲透測試、資安健診等)，追蹤缺失修補至結案。
三、稽核與缺失追蹤
●追蹤資安整體執行情形，涵蓋內部稽核、金融檢查及外部驗證之發現事項與改善措施。
四、法規遵循
●蒐集分析主管機關及公會資安法令函釋，評估對本行影響並轉化為內部制度與作業程序。
五、其他
●資安教育訓練與宣導之規劃執行。
●委外及供應商資安管理與資安要求審查。