資誠網路安全治理、風險與法遵助理
透過控制測試、政策審查、風險分析與法遵文件編製,支援資誠的網路安全治理、風險與法遵專案。與客戶團隊合作,評估要求、記錄發現並追蹤後續行動。
說明
- 參與網路安全治理、風險與法遵專案
- 蒐集要求、整理專案資料並監控交付成果
- 評估安全政策、控制紀錄及適用的監管要求
- 支援法遵評估、風險評估與控制測試活動
- 記錄發現、提出問題並維護狀態及後續追蹤文件
- 將相關框架、流程與客戶要求應用於專案工作
- 參與流程繪製與工作流程評估活動
- 評估來自多個來源的資訊,以識別趨勢、例外情況與新興風險
- 為內部審查與客戶討論撰寫摘要及支援材料
- 運用回饋、培訓與專案經驗提升技術能力及交付品質
- 遵循資訊管理、資訊安全與資料保護方面的負責任實務
職位要求
- 學士學位或以上
- 至少兩年相關工作經驗
- 具備英語口語與書面溝通的專業熟練度
- 具備網路安全、治理、風險與法遵方面的知識或學術背景
- 具有執行控制測試、風險分析與政策審查的經驗
- 具有支援IT稽核、內部稽核或SOX測試的經驗
- 能夠從不同來源蒐集資訊並清楚傳達發現
- 能夠適應不同客戶、團隊及不斷變化的專案範圍
- 有學習網路安全與隱私標準的動力
- 了解資訊安全與資料保護原則
- 能夠遵循適當的資訊安全管理實務
福利待遇
- 包容性的職場文化
- 實務導向的動手學習機會
- 可使用先進的技術與工具
- 培訓並配合持續回饋
- 平等就業機會
