ISC2 Taipei Chapter(台北分會)

教授資安管理相關科目

information audit, cybersecurity audit, compliance audit...etc資訊作業稽核、資安管理稽核、法遵管理稽核....等內部稽核業務

資安管理|包含資安管理規範制修定，資訊作業安全管控，資安管理相關專案規劃及執行、資安內稽內控及自行查核等.資安相關專案如電腦系統評估案、ISO 27001驗證維護案、ISO 22301 BCM第三方驗證案...等。資安治理(GRC)|如外部規範的資安合規、參加三道防線會議議題討論、《金融資安行動方案》規劃及執行、外部資安顧問諮詢服務機制規劃及執行、資安發展藍圖規畫及執行、資安整體執行情形報告撰寫...等。

資通安全管理治理/管理，資安管理委員會運作(委員會維運主辦人員/委員會工作小組成員)，制度(政策)規畫、建置及維運，資訊安全管控

資訊安全管理、ISMS制度自建、規劃及維運、資安管控及報表檢核。電子支付申請案-內控組資安管控類業務

一.網路及商品安全專員所處單位之工作涵蓋：負責稽查、監管及報告有關網路安全政策符合性與可能犯罪行為，確保資訊環境及系統之安全，達到客戶資料及內部營運資訊之機密性、完整性及可用性。自己的主要職責有：(1)網路安全政策擬訂，確保網路通訊與資訊安全，保障客戶交易安全；(2)執行資訊安全稽查計劃，以符合本行資訊安全政策，確保客戶及交易資料安全；(3)系統發展及維護安全規範擬訂；(4)存取控制政策擬訂(含執行)；(5)資訊資產安全政策擬訂。所在單位已完成的BS 10012PIMS專案建置與導入，亦為主辦業務及現在為(第二階段)維護案的執行。現行日常性工作業務包含：BS 10012PIMS維護案執行、PIMS內稽檢查、全行資訊系統與個人工作站等電腦弱點掃瞄檢測作業、全行對外服務網頁滲透測試檢測作業、全行可攜式儲存媒體管控、單位資訊安全教育課程規劃、ISMS資訊安全內稽檢查、資安政策與規範改善、FIREWALL與DNS服務申請檢核、全行定期資安消息與弱點公告、全行員工上網行為分析月報二.程式員三.機房專員