工作内容

【工作內容】
1. 依據公司及事業單位營運策略制定並規劃相關資安政策。
2. 執行數位安全之風險評鑑、風險處置並針對各項資訊安全計畫的可行性、成本效益進行評估。
3. 負責國際相關資安與隱私保護標準制度的導入與推動 (如 ISO 27001、27011 等)
4. 定期執行營運管理稽核工作並協助公司及事業單位進行資安評估計畫,並提出風險警告計畫及改
善建議報告。
5. 規劃、制定、執行資安架構,並執行公司資訊安全策略,產出資安研究報告及年度成效報告。
6. 資安法令遵循、追蹤及資安制度推動並依執行情況進行統整彚報。
7. 資訊安全教育規劃與宣導,以及資訊安全相關規範之檢視與修訂。