初級技術與網路安全風險分析師
支援豐田全球 IT 營運，評估技術與網路安全風險、記錄控制措施，並追蹤豐田通商系統美國公司的改善進度。
說明
- 協調風險受理、評估、分級處理及與相關方的討論。
- 依據 NIST、COBIT 和 ISO 架構評估技術與網路安全風險。
- 識別並記錄固有風險、剩餘風險及新興技術風險。
- 檢視控制措施，並評估其降低已識別風險的成效。
- 將風險與相關控制措施、架構及政策要求相互對應。
- 主持控制措施檢視，並與控制負責人及相關方討論風險。
- 使用治理工具和 Microsoft Office 應用程式記錄風險陳述、控制措施、佐證資料及評估結果。
- 提出風險處理建議，並追蹤改善措施直到完成。
- 升級處理逾期行動、未解決風險，以及重大的控制或法遵問題。
- 製作供高階主管審閱的風險報告、儀表板及治理簡報。
- 支援豐田通商系統美國公司為豐田全球營運提供的 IT、網路安全及技術解決方案。
職位要求
- 具備資訊科技、網路安全、電腦科學、商業或相關領域的學士學位，或具同等經驗。
- 具備 1 至 3 年網路安全或技術風險管理、IT 風險、網路安全法遵或相關領域經驗。
- 具備網路安全原則、風險評估方法及常見安全控制架構的基礎知識。
- 具備協調涉及多方利害關係人的專案或計畫經驗。
- 具備良好的書面和口語溝通能力，能清楚記錄風險並提出建議。
- 能有信心地與控制負責人及其他利害關係人互動。
- 能清楚且有系統地說明技術風險與控制措施。
- 注重細節及文件品質。
- 有意願學習並在技術與網路安全風險管理職能中發展。
- 能與技術及非技術團隊合作。
- 了解 NIST、COBIT 和 ISO 27001 架構。
- 熟悉 Microsoft Word、Excel、PowerPoint、Copilot 和 ServiceNow。