Cybersecurity Strategy Manager

工作内容

【工作內容】

• 負責制定、實施和維護組織的資訊安全政策、流程和標準，確保公司的資訊系統和數據得到妥善保護。
• 負責資訊安全部門組織與人員管理，包括招聘、培訓和評估資安團隊成員的表現。
• 負責制定資訊安全部門的目標和策略，並監控團隊的執行進度。
• 建立符合企業文化的當責團隊，促進合作、學習和專業成長。
• 負責建立並執行員工的資訊安全培訓計劃，提高員工對安全風險的認識和警覺性。
• 監控和分析安全事件，迅速響應和處理安全事故，並制定適當的應對措施，以減少損害和風險。
• 協助 IT 團隊維護和更新安全基礎設施，包括防火牆、入侵檢測系統、防病毒軟體等。
• 負責制定資安事故復原計劃，確保事故時能夠迅速恢復運營。
  

【其他】

• 學歷: 大學( 含)以上，專業相關領域如資訊安全、資訊科學等。
• 工作經歷:至少有15年以上資訊技術或應用程式開發或資訊安全相關工作經驗，並在其中擔任過組織管理職位。
• 專業技能:
• 具備深入的資訊安全知識，了解各種安全威脅、攻擊和防禦機制。
• 熟悉主流的資安標準和法規，如ISO 27001、ISO15408、ISO21434、NIST CSF等。
• 具有良好的領導和組織管理能力，能夠指導和管理資安團隊。
• 優秀的問題解決能力和分析能力，能夠迅速處理複雜的資安事件。
• 優秀的溝通和人際交往能力，能夠與不同層級的人員進行有效溝通。
• 對於學習新技術和跟進資訊安全趨勢保持高度的熱情。
• 擁有相關資訊安全認證，如CISSP、CISM、CISA等者優先考慮。
• 具有大型半導體及IC 設計公司資安主管工作經驗者，優先錄用。