搜尋職缺
NQ-資安合規管理人員(工作地點:大園)

10/05更新
NQ-資安合規管理人員(工作地點:大園)
鴻佰科技股份有限公司
本職缺「優先面試持有經濟部能力鑑定證書者」
雇用型態
全職
工作型態
無遠端工作
分類
智慧聯網與工控資安整合應用工程師、資訊安全工程師
分類
智慧聯網與工控資安整合應用工程師、資訊安全工程師
薪資範圍
面議 經常性薪資達 4 萬元或以上
工作地點
桃園市大園區
需求人數
1人
職缺描述
一、ISO 27001 與資安管理制度推動
1.推動廠區年度例行性 ISO 27001作業,包含資訊資產盤點、風險評鑑、風險改善、內
部稽核及管理審查
2.追蹤廠區ISO 27001 控制項執行情形,確認制度要求能落實執行並具備稽核佐證
3.協助建立與維護資安政策、程序書、作業規範、表單與相關執行紀錄
4.依據 ISO 27001 要求與實際作業狀況,推動制度優化、風險處理與矯正改善措施
二、客戶稽核、內部稽核與缺失改善追蹤
1.協助客戶年度資安稽核、外部稽核、資安問卷回覆及相關佐證資料彙整
2.執行內部資安稽核,包含軟體合規、帳號權限、供應商管理、政策落實及其他資安專
案查核
3.針對客戶稽核、外部稽核及內部稽核所發現之缺失,協調相關單位執行改善
4.追蹤稽核缺失、風險改善與矯正措施執行情形,確保問題能有效結案並完成改善
三、資安教育訓練、指標管理與跨單位推動
1.規劃與執行員工資安意識教育訓練,包含資安政策、常見威脅、通報流程及社交工程
演練
2.規劃 IT 人員專業資安訓練,包含政策規範、稽核實務、資安控制要求與常見缺失案例
3.建立與追蹤資安合規管理指標,包含訓練完成率、稽核缺失改善率、風險改善狀態與
社交工程演練結果
1.推動廠區年度例行性 ISO 27001作業,包含資訊資產盤點、風險評鑑、風險改善、內
部稽核及管理審查
2.追蹤廠區ISO 27001 控制項執行情形,確認制度要求能落實執行並具備稽核佐證
3.協助建立與維護資安政策、程序書、作業規範、表單與相關執行紀錄
4.依據 ISO 27001 要求與實際作業狀況,推動制度優化、風險處理與矯正改善措施
二、客戶稽核、內部稽核與缺失改善追蹤
1.協助客戶年度資安稽核、外部稽核、資安問卷回覆及相關佐證資料彙整
2.執行內部資安稽核,包含軟體合規、帳號權限、供應商管理、政策落實及其他資安專
案查核
3.針對客戶稽核、外部稽核及內部稽核所發現之缺失,協調相關單位執行改善
4.追蹤稽核缺失、風險改善與矯正措施執行情形,確保問題能有效結案並完成改善
三、資安教育訓練、指標管理與跨單位推動
1.規劃與執行員工資安意識教育訓練,包含資安政策、常見威脅、通報流程及社交工程
演練
2.規劃 IT 人員專業資安訓練,包含政策規範、稽核實務、資安控制要求與常見缺失案例
3.建立與追蹤資安合規管理指標,包含訓練完成率、稽核缺失改善率、風險改善狀態與
社交工程演練結果
職務需求
工作經驗:3年以上
學歷限制:大學
學歷限制:大學
職位福利
休假制度:週休二日
企業資訊
企業名稱
鴻佰科技股份有限公司
公司地址
新竹縣湖口鄉光復北路16號
認同的鑑定項目
AI應用規劃師能力鑑定、智慧生產工程師能力鑑定、淨零碳規劃管理師能力鑑定、資訊安全工程師能力鑑定
企業介紹
鴻佰科技股份有限公司(Ingrasys Inc.)是富士康科技集團(Foxconn Technology Group)的子公司,身為世界級智慧型雲網服務產品之技術領導者,提供廣泛的產品和服務,包括伺服器、儲存裝置、高性能計算加速器和創新的環境友善解決方案,協助全球客戶滿足使用需求。公司已獲得AS9100認證,確保提供高品質的航太產品和服務。