
資深安全與合規主管
負責 Fröjd 的資訊安全計畫,推動 ISO 27001 認證,並指導客戶專案中的安全工作。 此職務兼顧內部安全職責與客戶專案的實務參與。
說明
- 負責 Fröjd 資訊安全計畫的日常運作
- 維護風險登錄表與政策、支援管理審查,並協調內外部稽核
- 完成 ISO 27001 認證並持續維護
- 為客戶專案提供安全建議,包括架構選擇與資料流
- 回覆客戶安全問卷及採購安全附錄,並參與後續討論
- 與技術主管一同評估客戶解決方案中的漏洞
- 將法律與法規轉化為專案和各項措施的實務要求
- 協調姊妹公司與母公司之間共用的安全及合規流程
- 管理安全事件並向客戶回報
- 約一半時間負責內部安全工作,其餘時間投入客戶專案
職位要求
- 曾負責或參與建立資訊安全計畫
- 能獨立與外部稽核人員合作
- 能以瑞典語及/或英語撰寫精簡政策
- 熟悉資料處理協議、子處理者鏈及供應商審查
- 具備廣泛技術知識,了解 OWASP、相依套件與 CVE 分流,以及 AWS、GCP 或 Azure 雲端安全
- 能代表公司獨立與客戶安全團隊溝通
- 有意持續掌握 GDPR、NIS2、DORA 和 CRA 等法律與法規的最新動態
福利待遇
- 彈性工時
- 可選擇在家工作
- 透過參加研討會及內部知識分享論壇促進專業發展
- 到職期間安排導師
- 有系統地認識工作方式、客戶與系統
- 開放的文化,以及多元的客戶、產業和專案
- 有機會向 Eidra 旗下姊妹公司與母公司學習








