資訊處 資安專責人員

1.維護個人資料管理制度BS 10012。
2.定期檢視並修訂資安政策、標準及流程，確保符合公司業務需求及法規要求。
3.協助維護並持續精進資安管理制度( ISO 27001:2022)，落實各項資安控制措施，提升整體資安治理效能。
4.規劃與執行資訊安全教育訓練活動，強化全體同仁的資安意識與應變能力。
5.評估並執行各項資安專案，確保達成專案目標與符合資安政策。
6.規劃並辦理資安內、外部稽核與追蹤改善，包含供應鏈稽核及主管機關稽核。
7.配合主管機關辦理資安作業，包含制定並實施個資/資通安全維護計畫、資安治理成熟度評估等作業。
8.建立與改善資安事件通報與應變機制，提升資安事件應變能力。
9.四階文件修訂及維護。
10.具備網路基礎概念：TCP/IP、VLAN、NAT、VPN、Firewall 規則與封包分析
11.熟悉 Windows/Linux 主機管理：帳號權限、系統加固、安全稽核與日誌分析
12.了解虛擬化或雲端基礎：VMware/Hyper-V/Proxmox 或 IaaS/VPC/Security Group 概念
13.具備弱點修補與資安維運能力：Patch 管理、弱掃結果判讀與修補驗證
14.有 SIEM/EDR 操作或事件處理經驗者佳