職位簡介

資訊安全與隱私合規監控團隊（InfoSec & Privacy Compliance Monitoring）的使命，是透過持續性的監控與評估，主動識別公司在資訊安全及個人資料保護領域的潛在不合規風險，確保所有涉及機密資訊、敏感資料及個人資料的業務流程與系統，均符合相關法規、認證標準及公司內部政策要求。

您將與跨部門團隊合作，建立並優化隱私法規遵循監控機制，評估風險並提出改善建議，協助公司打造符合國際標準的隱私保護與資訊安全管理環境。

主要職責（Key Responsibilities）

隱私法規遵循監控機制建立與管理

建立、規劃及管理個人資料保護與隱私法規遵循監控機制。
制定並執行隱私法規遵循監控計畫，以確保組織符合相關法規及內部規範要求。
透過監控活動識別潛在不合規事項，並提出改善方案或替代措施。
評估隱私法規遵循風險，依據風險等級進行優先排序與管理。
推動風險緩解措施並持續改善隱私保護管理機制。

合規風險管理

執行個人資料保護相關稽核、監控與評估工作。
分析個人資料流向（Personal Information Flow），辨識風險與控制缺口。
協助業務及技術團隊落實個資保護與法規遵循要求。
與法務、資訊安全、IT、產品及業務團隊合作，推動合規改善專案。

利害關係人協作

為內外部利害關係人提供隱私法規及個資保護相關建議。
與海外團隊合作，參與跨國隱私及資訊安全合規專案。
支援主管機關、認證機構或內外部稽核相關作業。

基本條件（Basic Qualifications）

學士以上學歷。
具 8 至 10 年以上隱私法規遵循監控（Privacy Compliance Monitoring）相關工作經驗。
熟悉個人資料保護法規，能夠審閱並提供個資合規相關建議。
具備個人資料流向分析（PI Flow Analysis）及以資料流為基礎的管理經驗。
具備優秀的溝通與協調能力，能有效與跨部門及外部合作夥伴協作。
具備英文溝通能力，可獨立與海外團隊進行會議及業務交流。
具備主動發現問題、分析問題及推動解決方案落地的能力。

加分條件（Preferred Qualifications）

熟悉雲端服務（Cloud-based Services）環境及相關合規要求。
曾於電商、網際網路、科技或 IT 產業從事個資保護與隱私合規相關工作。
持有國內外隱私保護或資訊安全相關專業證照者佳，例如：
CIPP（Certified Information Privacy Professional）
CIPM（Certified Information Privacy Manager）
CIPT（Certified Information Privacy Technologist）
ISO 27701 Lead Implementer/Auditor
ISO 27001 Lead Auditor
具備伺服器、網路、資料庫、應用系統、雲端平台及資訊安全架構等相關知識。
具法律相關背景者尤佳。

職位簡介

您將與跨部門團隊合作，建立並優化隱私法規遵循監控機制，評估風險並提出改善建議，協助公司打造符合國際標準的隱私保護與資訊安全管理環境。

主要職責（Key Responsibilities）

隱私法規遵循監控機制建立與管理

建立、規劃及管理個人資料保護與隱私法規遵循監控機制。

制定並執行隱私法規遵循監控計畫，以確保組織符合相關法規及內部規範要求。

透過監控活動識別潛在不合規事項，並提出改善方案或替代措施。

評估隱私法規遵循風險，依據風險等級進行優先排序與管理。

推動風險緩解措施並持續改善隱私保護管理機制。

合規風險管理

執行個人資料保護相關稽核、監控與評估工作。

分析個人資料流向（Personal Information Flow），辨識風險與控制缺口。

協助業務及技術團隊落實個資保護與法規遵循要求。

與法務、資訊安全、IT、產品及業務團隊合作，推動合規改善專案。

利害關係人協作

為內外部利害關係人提供隱私法規及個資保護相關建議。

與海外團隊合作，參與跨國隱私及資訊安全合規專案。

支援主管機關、認證機構或內外部稽核相關作業。

基本條件（Basic Qualifications）

學士以上學歷。

具 8 至 10 年以上隱私法規遵循監控（Privacy Compliance Monitoring）相關工作經驗。

熟悉個人資料保護法規，能夠審閱並提供個資合規相關建議。

具備個人資料流向分析（PI Flow Analysis）及以資料流為基礎的管理經驗。

具備優秀的溝通與協調能力，能有效與跨部門及外部合作夥伴協作。

具備英文溝通能力，可獨立與海外團隊進行會議及業務交流。

具備主動發現問題、分析問題及推動解決方案落地的能力。

加分條件（Preferred Qualifications）

熟悉雲端服務（Cloud-based Services）環境及相關合規要求。

曾於電商、網際網路、科技或 IT 產業從事個資保護與隱私合規相關工作。

持有國內外隱私保護或資訊安全相關專業證照者佳，例如：

CIPP（Certified Information Privacy Professional）

CIPM（Certified Information Privacy Manager）

CIPT（Certified Information Privacy Technologist）

ISO 27701 Lead Implementer/Auditor

ISO 27001 Lead Auditor

具備伺服器、網路、資料庫、應用系統、雲端平台及資訊安全架構等相關知識。

具法律相關背景者尤佳。