資訊_資安人員

工作內容
1.執行資安風險評估與現況差異分析，規劃與設計資安技術防護架構與藍圖。
2.維護及推動國際認證(ISO 27001)並定期舉辦資安相關課程。
3.進行資安評估計畫，產出風險告警計畫及改善建議報告。
4.規劃、制定、執行資安架構與規章辦法及資訊安全策略，產出資安研究報告及年度成效報告。
5.協助推動組織內部個人資料保護管理制度，包含個資盤點、流程隱私衝擊分析及委外廠商個資稽核。
6.追蹤國內外個資法規發展（如我國個人資料保護法），配合法規調適並擬定個資事件之緊急應變與通報程序。

其他條件
1.具備 ISO 27701（隱私資訊管理）或 BS 10012 主導稽核員證照者佳。
2.熟悉台灣《個人資料保護法》及關鍵基礎設施相關個資安全維護計畫者優先考慮。
3.具備跨部門溝通協調能力，能協助引導非技術部門（如 HR、法務、行政）落實個資保護流程。