資訊安全工程師

☆資安政策與規範落實 依據「上市櫃公司資安指引」與相關法規，落實執行公司的資安政策，檢視並優化現行公司之資訊安全管理辦法。 ★年度資安計畫推動 制定全年資安工作計畫，包含弱點檢測、滲透測試、演練與改善追蹤，確保制度與日常運作緊密結合。 ☆風險控管與監測 定期盤點資訊資產、風險評估、特權帳號造冊管理。 ★事件應變與追蹤 建立應變機制與通報流程，對發生的事件進行記錄、分析並提出改善方案。 ☆持續營運計畫與災難還原 規劃並維護 持續營運計畫（BCP），確保重大事件發生時關鍵營運不中斷，並涵蓋 災難還原計畫（DRP） 的演練與改善。 ★資訊安全教育訓練 規劃全員的資安訓練與社交工程演練。 ☆跨部門協作 與其他部門溝通、合作推行資安政策。