技術研發暨資訊處_(資深)資安管理專員

Job description

【工作內容】 負責公司整體資訊安全治理、制度建立與風險管理，擔任資安推動與合規之主要負責人，確保公司資訊資產、系統環境之安全性與合規性 一、資安治理與制度建立 。協助制訂、維護與優化公司資訊安全政策、標準與作業流程 。建立、優化公司整體資安治理架構 。提供內部資安合規指導，確保符合法規、客戶要求與業界最佳實務 二、ISO / ISMS 。主導或協助 ISO與ISMS 建置、導入與持續維運 。撰寫與維護相關文件（風險評鑑、管理審查、控制措施） 。規劃並執行內部稽核、外部驗證與缺失改善 。作為對外資安窗口（驗證機構 / 客戶稽核 / 第三方稽核） 三、資安風險管理與內控 。定期執行資訊安全風險評估，識別潛在風險並提出改善計畫 。建立資安風險指標與持續改善機制 。負責資訊單位內控自評之規劃、執行與追蹤 。配合外部（如 SEMI / 客戶 / 法規）之資安檢核與改善 四、資安事件與營運管理 。建立資安事件通報、應變與處理流程 。執行資安監控、事件分析與改善措施追蹤 。定期規劃並執行資安演練（如：資安事件、營運持續、社交工程） 。驗證資安流程與應變機制之有效性 五、IT / 雲端與技術安全管理 。與 IT 團隊協作，評估與導入資安工具，各系統之資安控管並提出強化或優化建議 。參與資安技術選型與導入規劃 六、資安教育與文化推動 。設計並推動資安教育訓練與宣導活動 。提升全體員工資安意識 。規劃社交工程演練與資安宣導方案