Please complete the CAPTCHA to continue
A concise factual answer block for searchers comparing this professional profile.
Ling Lin is listed as Information Security Manager at ctbc securities co. ltd, based in New Taipei City, Taiwan, Province of China. AeroLeads shows a matched LinkedIn profile for Ling Lin.
Ling Lin previously worked as 資訊安全襄理 at 新光金控 （Shin Kong Financial Holdings） and 資訊安全副理 at 群益金鼎證券股份有限公司. Ling Lin holds 碩士, 數位內容科技與管理研究所 from 國立彰化師範大學.
ISMS, PIMS, BCMs, 個資法, 資安法, 專案管理, 平面設計
Company context helps verify the profile and gives searchers a useful next step.
A career timeline built from the work history available for this profile.
台灣 臺北市 南港區
資安專責主管（帶領2+人）。重點專案：01. ISO 27001:2022轉版02. 資安治理成熟度03. 紅隊演練／BAS／PT..., etc.04. 特權帳號管理05. EDR, MxDR布建06. DDoS真實流量演練07. 個人電腦個資盤點系統評估08. 針對性社交工程演練09. 威脅情資風險評估／處理／分析／通報10. 組織資安流程優化11. 主管機關／集團資安合規性要求管理12. 零信任(ZTA)評估13. SOC, SIEM, DLP, FW閥值優化14. 作業委託他人政策與流程／分工擬定
台灣 臺北市
資安襄理。工作內容：規劃金控暨子公司資安規範與專案，執行金控資安作業並追蹤子公司落實狀況。重點成果：1、 規劃與執行金控暨子公司之初次資安治理成熟度評估專案。2、 彙整與追蹤金控暨子公司資安治理成熟度互評作業，除各成熟度改善措施及KPI制定外，並將執行成果陳報說明。3、 金控公司首次ISO 27001導入案與前置作業，並協助子公司進行導入評估。4、 辦理年度資安評服務評估專案(含主機弱點掃描、滲透測試、DDoS演練服務、社交工程演練)。5、 金控暨子公司資安委員會(管審會)及相關決策會議規劃、邀集與辦理。6、 規劃與評估金控暨子公司資安險投保效益。7、 金控公司法令遵循儲備主管相應辦理事項。8、 協助預算控管、人力分析，以及內外部查核。9、 金控暨子公司針對威脅情資與事故/事件之分享、分析、判斷、處理、追蹤，以及後續防堵因應。
台灣 臺北市
資安專責主管（帶領3+人）。工作內容：提供營運階層高階主管與資安長進行資安風險分析、評估與建議、跨部門作業與資源協調、維持集團ISO27001(ISMS)、BS10012(PIMS)及ISO22301(BCMs)等ISO管理體系驗證之持續有效性。除主導及維運三項ISO驗證體系，需定期完成第三方驗證並取證、日常之程序文件編寫與管控、推動管理審查會議、執行內部資安稽核、配合主管機關與外部查核外，尚需處理集團各項安控計畫執行情形之追蹤、彙整與報告管理情形(含資安執行聲明書)、(疑似)事件與事故之判斷/處理與追蹤，以及內控與資安新知分享與宣導等。 重點任務：1. 調整與廢止不適用之驗證體系(避免執行疊床架屋、不符成本效益)。2. 為達管理及落實縱效，提起跨部門之權責劃分與業務分工議案。3. 半年內重新檢閱與編修逾200本ISO體系一至四階文件(含廢止、新發佈及修訂70逾本)。4. 建立資料審查與提供之SOP，以改善各類查核佐證資料提供之效率及正確率。5. 改善脆弱性管理與追蹤機制，有效進行各項弱點修補建議及其時程控管與追蹤。6. 提供DLP、FW、AP權限、事件偵測與回報等之policy建議。7. 重啟專業顧問進駐輔導與強化業務單位ISO作業之落實。8. 優化組織橫向溝通(跨部門與法遵、稽核及其他業務單位等)。9. 順暢組織直向溝通(重大資安議題直接報高階管理階層及跨部門單位主管說明)。10. 加強直向作業落實(例：釐清母公司與子公司、分公司間之IoT規範與盤查)。11. 撞庫攻擊之偵測與防範機制擬定(含軌跡行為監控與分析規則制定)。12. 評估及落實全系統雙因子驗證機制。13. 金融機構資通安全法與金融資安行動方案之法令追蹤管理者。14. 依據業務重要性及資訊系統重要等級，進行核心系統篩選。15. 協助主管機關或公會其試行規範或作業之諮詢回覆。
Taiwan
資訊安全(ISMS)及個人資料保護(PIMS)驗證輔導顧問與稽核人員。工作內容：提供資訊安全(ISMS)或個人資料保護(PIMS)之專業諮詢、取證輔導、驗證查核，及教育訓練等，協助客戶除符合主管機關之規定外，亦落實與補強企業或機關之內部要求。重點成果(2017/10~2020/03)：(客戶屬性：公務體系、主管機關、大專校院、金融機構、資訊產業…等)1. 輔導並取得ISMS驗證之專案：政府A級機關，計1案。2. 輔導並取得PIMS驗證之專案：公、私立學校及基礎建設類公司，共計9案。3. 輔導並取得ISMS與PIMS雙制度驗證之專案：金融體系，計2案。4. 協助ISMS、PIMS或委外廠商稽核，共計18案。除專業諮詢建議及稽核查證外，主要輔導以協助客戶完成P-D-C-A循環，例舉如下：資訊資產或個人資料之盤點、風險評鑑、風險改善、KPI量測、程序文件擬定與編修、方法論建議與調整、內/外部查核作業、矯正預防措施建議、管理審查會議、教育訓練等。
Taiwan
資訊系統專案管理人員。工作內容包含資訊系統之(SDLC流程)需求訪談、規劃、設計、實作、測試、部署、維護等，掌握與管控專案進程及品質，細節說明如下：1. 專責資訊系統管理團隊成員，負責與業務單位及研發團隊、維護單位溝通協調，並進行預算規劃，為專案單一窗口。2. 依據業務單位之需求與訪談結果，提供最佳作業方式或最適系統化之建議，並進行需求確認、系統規劃與效益分析。3. 於需求確認後，開立專案並擬定規格書、費用說明書等，進行選商與招標作業。4. 協助導入資訊系統、內外部人員系統操作教育訓練、系統備份/備援機制演練。5. 協助系統測試與協調擴增或修改既有內部系統與功能，以利各部門運作。重點成果： 1. 於1年半內，規劃並建置完成人事差勤系統(千人使用且已運作10年以上)之改版、歷史資料移轉及考勤設備汰換與重新布建。 2. 於半年內，因應政令規範，推動全國性「含特種個資」之機敏系統改版與加強其安全性防護控管機制，並研議執行跨部會資料查詢業務。 3. 於半年內，規劃並完成單次運算近30萬筆個資之全國性資料運算系統(身份查核及金流查調)效能改善，且為利跨機關資料傳遞安全性，亦強化其資料傳遞加密機制。4. 每年進行全國性之業務流程及資訊系統操作說明(1,000-2,000人/場次)。5. 每年進行跨部會極機密資料傳遞與調閱作業。
Quick answers generated from the profile data available on this page.
Ling Lin works for ctbc securities co. ltd.
Ling Lin is listed as Information Security Manager at ctbc securities co. ltd.
Ling Lin is based in New Taipei City, Taiwan, Province of China while working with ctbc securities co. ltd.
Ling Lin has worked for Ctbc Securities Co. Ltd, 新光金控 （Shin Kong Financial Holdings）, 群益金鼎證券股份有限公司, Nii, and Ministry Of Education, Roc (Taiwan).
You can use AeroLeads to view verified contact signals for Ling Lin at ctbc securities co. ltd, including work email, phone, and LinkedIn data when available.
Ling Lin holds 碩士, 數位內容科技與管理研究所 from 國立彰化師範大學.
Search by job title, company, industry, location, and seniority. Export verified B2B contact data when you need it.
Start free trial Search contactsCheck these profiles if this is not the Ling Lin you were looking for.
View similar profiles
