PwC是一個專注於審計、確信、諮詢與稅務服務的全球專業服務網絡。其團隊服務於金融服務、科技、媒體、電信等多個產業的各類組織，協助應對網路安全、業務轉型、永續發展以及更廣泛的業務諮詢需求。PwC的業務遍及157個國家和地區，擁有超過276,000名員工，並結合產業專長與專業化解決方案，協助客戶創造並守護價值。
網路安全治理、風險與合規助理
為普華永道客戶提供網路安全治理、風險、合規與隱私相關服務支援。 審查政策、測試控制措施，並為不同組織記錄風險。
說明
- 支援網路安全治理、風險與合規服務
- 蒐集需求、整理工作成果並監控交付項目
- 評估安全政策、控制文件與監管要求，以識別差距及補救需求
- 協助進行網路安全、資料與技術環境中的合規審查、風險評估及控制測試
- 記錄發現事項、升級問題，並維護狀態、行動與後續追蹤文件
- 將框架、程序與客戶要求轉化為實務控制活動
- 參與流程繪製與工作流程審查
- 分析來自多個來源的資訊，以識別模式、例外情況與新興風險
- 為內部審查與客戶討論撰寫摘要及支援材料
- 運用回饋、培訓與專案經驗建立技術專長並提升交付品質
- 應用適當的資訊安全管理實務
職位要求
- 須具備學士學位
- 至少兩年工作經驗
- 具備專業程度的英語口說與書面溝通能力
- 修習過網路安全、治理、風險與合規相關課程
- 了解控制測試、風險分析與政策審查流程
- 具備資訊科技稽核、內部稽核或SOX測試支援經驗或相關知識
- 具備從不同來源蒐集資訊所需的清晰溝通能力
- 能夠適應不同客戶、團隊與不斷變化的專案範圍
- 能夠學習網路安全與隱私標準
- 理解負責任的資訊管理，包括資訊安全與資料保護
- 了解適當的資訊安全管理實務
福利待遇
- 包容性的工作文化
- 實務導向的動手學習機會
- 培訓與以專案為基礎的經驗
- 平等就業機會