About this role
<p><span style="color:#000000;font-family:arial, helvetica, sans-serif;font-size:12.0pt">作為華邦的(竹北) Compliance & Risk Management Manager / Specialist ，你將協助內部需求部門建置完善的資訊系統平台，促進企業內部運作並提升生產力。工作內容包含： ，以下為工作內容、工作條件以及重要通知。</span></p> <p><span style="color:#000000;font-family:arial, helvetica, sans-serif;font-size:12.0pt"><strong>【工作內容】</strong><br>1. 資訊安全制度推展與維護： 負責規劃與推展集團組織的資訊安全制度，確保制度運行符合相關標準和規範，以及維護資訊安全政策、規範與程序文件。<br>2. 內外部資安查核：規劃與執行內部資安查核與供應商資安查核作業，及應對外部資安稽核/問卷與客戶資安要求，並追蹤後續改善作業。<br>3. 風險管理，規劃與執行風險管理計畫，協調相關單位持續辨識、評估、監測資安風險，並制訂風險回應計畫與確保其落實執行。<br>4. 協助資訊安全相關專案規劃與執行。<br>5. 法規變更追蹤， 辨識新的法規和標準的變化，評估其對公司資訊安全制度的影響，並採取必要的應對計畫。<br>6. 報告撰寫，編撰公司年報與 ESG 報告中的資訊安全相關章節內容。<br>7. 教育訓練， 規劃與實施資訊安全教育訓練。<br><br>工作地點：竹北辦公室(新竹縣竹北市文興路二段539號)<br>聘僱性質：全職 </span></p> <p><br><span style="color:#000000;font-family:arial, helvetica, sans-serif;font-size:12.0pt"><strong>【條件要求】</strong><br><br>學歷要求：大學<br>科系要求：資訊管理相關 │ │ <br>相關經驗：5年以上<br>語言能力：英文 中級 │ │ <br>管理責任：No<br>輪班需求：No<br>出差需求：無<br>外派需求：No<br>其他條件： <br>1. 具5年以上資訊安全相關工作經驗者佳<br>2. 具資訊安全制度導入/維護與合規管理經驗者佳<br>3. 具資安風險評估與管理等相關經驗者佳<br>4. 熟悉 ISO 27001、ISO15408、ISO21434、NIST CSF等經驗者佳<br>5. 擁有相關資訊安全認證，如ISO 27001 LA、CISSP、CISM、CISA、CRISC等經驗者佳<br>6. 具有大型半導體資安工作經驗經驗者佳<br></span></p> <p><span style="color:#ffffff;font-family:arial, helvetica, sans-serif;font-size:12.0pt">#LI-LL1</span></p>