[L6] InfoSec & Privacy Compliance Monitoring

職位簡介

資訊安全與隱私合規監控團隊（InfoSec & Privacy Compliance Monitoring）的使命，是透過持續性的監控與評估，主動識別公司在資訊安全及個人資料保護領域的潛在不合規風險，確保所有涉及機密資訊、敏感資料及個人資料的業務流程與系統，均符合相關法規、認證標準及公司內部政策要求。

您將與跨部門團隊合作，建立並優化隱私法規遵循監控機制，評估風險並提出改善建議，協助公司打造符合國際標準的隱私保護與資訊安全管理環境。

主要職責（Key Responsibilities）

隱私法規遵循監控機制建立與管理

• 建立、規劃及管理個人資料保護與隱私法規遵循監控機制。
• 制定並執行隱私法規遵循監控計畫，以確保組織符合相關法規及內部規範要求。
• 透過監控活動識別潛在不合規事項，並提出改善方案或替代措施。
• 評估隱私法規遵循風險，依據風險等級進行優先排序與管理。
• 推動風險緩解措施並持續改善隱私保護管理機制。

合規風險管理

• 執行個人資料保護相關稽核、監控與評估工作。
• 分析個人資料流向（Personal Information Flow），辨識風險與控制缺口。
• 協助業務及技術團隊落實個資保護與法規遵循要求。
• 與法務、資訊安全、IT、產品及業務團隊合作，推動合規改善專案。

利害關係人協作

• 為內外部利害關係人提供隱私法規及個資保護相關建議。
• 與海外團隊合作，參與跨國隱私及資訊安全合規專案。
• 支援主管機關、認證機構或內外部稽核相關作業。

基本條件（Basic Qualifications）

• 學士以上學歷。
• 具 8 至 10 年以上隱私法規遵循監控（Privacy Compliance Monitoring）相關工作經驗。
• 熟悉個人資料保護法規，能夠審閱並提供個資合規相關建議。
• 具備個人資料流向分析（PI Flow Analysis）及以資料流為基礎的管理經驗。
• 具備優秀的溝通與協調能力，能有效與跨部門及外部合作夥伴協作。
• 具備英文溝通能力，可獨立與海外團隊進行會議及業務交流。
• 具備主動發現問題、分析問題及推動解決方案落地的能力。

加分條件（Preferred Qualifications）

• 熟悉雲端服務（Cloud-based Services）環境及相關合規要求。
• 曾於電商、網際網路、科技或 IT 產業從事個資保護與隱私合規相關工作。
• 持有國內外隱私保護或資訊安全相關專業證照者佳，例如：
  • CIPP（Certified Information Privacy Professional）
  • CIPM（Certified Information Privacy Manager）
  • CIPT（Certified Information Privacy Technologist）
  • ISO 27701 Lead Implementer/Auditor
  • ISO 27001 Lead Auditor
• 具備伺服器、網路、資料庫、應用系統、雲端平台及資訊安全架構等相關知識。
• 具法律相關背景者尤佳。