資訊安全顧問——Ideagen(遠端,美國)
為 Ideagen 客戶提供資訊安全、治理、風險與合規方面的諮詢。主導 ISO 27001 稽核、風險評估及務實的控制措施改善。
說明
- 根據 ISO 27001 和其他公認標準執行內部稽核,協助客戶為外部認證評估做好準備
- 審查政策、程序、控制措施與證據,找出合規落差及改善機會
- 根據業界標準和既定最佳實務,評估客戶的治理、風險與安全框架
- 準備稽核報告、稽核發現、建議及可執行的補救計畫
- 協助客戶實施並強化資訊安全控制措施及合規流程
- 主導與營運團隊及高階主管利害關係人進行工作坊、訪談與討論
- 執行資訊安全風險評估,並協助制定有效的風險處理計畫
- 在為各類組織提供顧問服務的同時,建立值得信賴的客戶合作關係
職位要求
- 具備資訊安全、合規、治理、風險、稽核或密切相關領域的背景
- 深入了解 ISO 27001 和資訊安全管理系統原則
- 具備根據公認框架或標準執行稽核、審查證據或評估控制措施的經驗
- 具備與不同利害關係人合作所需的出色溝通能力
- 能以清晰、務實的方式說明複雜資訊
- 善於辨識問題、分析要求並提出務實可行的解決方案
- 能自主且積極地工作,並對工作和專業發展負責
- 有意在資訊安全、治理、風險與合規顧問領域拓展專業知識
- 熟悉 Vanta、Drata、Strike Graph 等 GRC 平台或同類工具者佳
- 具備 ISO 27001 內部稽核員認證者佳
- 具備 ISO 9001、ISO 22301、ISO 14001、SOC 2、HITRUST 或 PCI DSS 相關經驗者佳
- 具備服務受監管產業客戶的經驗者佳
- 了解資訊安全控制措施、雲端技術、風險管理或安全治理實務者佳
福利待遇
- Ideagen 福利
- 彈性工作安排
- 支持工作與生活平衡
- 申請過程中可提供合理調整
