Taiwan[L6] InfoSec & Privacy Compliance Monitoring
1 мес. назад
TaiwanWorldwideSeniorB2
privacy compliance monitoringpersonal information flow analysisrisk assessmentcloud servicescommunicationproject coordination
Responsible for monitoring and managing information security and privacy compliance risks to ensure adherence to regulations and internal policies.
Требования
- 學士以上學歷。
- 具 8 至 10 年以上隱私法規遵循監控（Privacy Compliance Monitoring）相關工作經驗。
- 熟悉個人資料保護法規，能夠審閱並提供個資合規相關建議。
- 具備個人資料流向分析（PI Flow Analysis）及以資料流為基礎的管理經驗。
- 具備優秀的溝通與協調能力，能有效與跨部門及外部合作夥伴協作。
- 具備英文溝通能力，可獨立與海外團隊進行會議及業務交流。
- 具備主動發現問題、分析問題及推動解決方案落地的能力。
Будет плюсом
- 熟悉雲端服務（Cloud-based Services）環境及相關合規要求。
- 曾於電商、網際網路、科技或 IT 產業從事個資保護與隱私合規相關工作。
- 持有國內外隱私保護或資訊安全相關專業證照者佳，例如： CIPP（Certified Information Privacy Professional）
- CIPM（Certified Information Privacy Manager）
- CIPT（Certified Information Privacy Technologist）
- ISO 27701 Lead Implementer/Auditor
- ISO 27001 Lead Auditor
- 具備伺服器、網路、資料庫、應用系統、雲端平台及資訊安全架構等相關知識。
- 具法律相關背景者尤佳。
Другое
- 資訊安全與隱私合規監控團隊（InfoSec & Privacy Compliance Monitoring）的使命，是透過持續性的監控與評估，主動識別公司在資訊安全及個人資料保護領域的潛在不合規風險，確保所有涉及機密資訊、敏感資料及個人資料的業務流程與系統，均符合相關法規、認證標準及公司內部政策要求。
- 您將與跨部門團隊合作，建立並優化隱私法規遵循監控機制，評估風險並提出改善建議，協助公司打造符合國際標準的隱私保護與資訊安全管理環境。
- 建立、規劃及管理個人資料保護與隱私法規遵循監控機制。
- 制定並執行隱私法規遵循監控計畫，以確保組織符合相關法規及內部規範要求。
- 透過監控活動識別潛在不合規事項，並提出改善方案或替代措施。
- 評估隱私法規遵循風險，依據風險等級進行優先排序與管理。
- 推動風險緩解措施並持續改善隱私保護管理機制。
- 執行個人資料保護相關稽核、監控與評估工作。
- 分析個人資料流向（Personal Information Flow），辨識風險與控制缺口。
- 協助業務及技術團隊落實個資保護與法規遵循要求。
- 與法務、資訊安全、IT、產品及業務團隊合作，推動合規改善專案。
- 為內外部利害關係人提供隱私法規及個資保護相關建議。
- 與海外團隊合作，參與跨國隱私及資訊安全合規專案。
- 支援主管機關、認證機構或內外部稽核相關作業。