台達電子工業股份有限公司｜實習經驗
資訊處資安實習生
參與資安稽核、教育訓練、釣魚郵件演練與 ISMS 相關程序協助。
- Year
- 2026/07–至今
- Role
- 資安稽核／教育訓練／釣魚演練／ISMS
- Team
- 資訊處
實習概述
實習工作以企業治理與日常資安營運為主，協助資安稽核、教育訓練、釣魚郵件演練及 ISMS 相關程序，理解制度、流程與人員意識如何共同支撐組織安全。
工作範圍與角色
工作內容聚焦企業治理、資安意識與持續改善。角色不是只在稽核前整理文件，而是協助制度要求、實際執行、證據與後續追蹤維持一致。
ISMS 與稽核
協助整理程序、執行紀錄、稽核證據與相關追蹤項目。
治理與證據
釣魚郵件演練
參與演練準備、執行、結果整理與後續改善內容。
演練與分析
資安教育訓練
協助將制度要求與常見辨識盲點整理成較容易理解的教育內容。
意識與溝通核心工作內容
頁面依三條工作主線呈現實習經驗，重點放在治理流程如何落實，而不是揭露內部系統、員工資料或稽核缺失。
ISMS 控制項與稽核證據
協助把政策、程序、實際操作與證據連成可追蹤鏈，讓文件內容能對應日常營運。
工作重點
- 確認控制項的負責人、執行頻率、版本與證據位置。
- 整理相關紀錄與待追蹤項目。
- 參與實際稽核，了解相關稽核流程與事項。
釣魚郵件演練
從演練情境、寄送範圍與資料保護開始，整理送達、開啟、點擊、回報及後續訓練等結果。
工作重點
- 確認對象、情境、時程與例外處理方式。
- 整理回報、點擊與完成補強訓練等指標。
- 製作、修改實際釣魚演練之範本
資安教育訓練
將演練、稽核或日常作業中觀察到的問題，轉換成電子報、教材與操作提醒，協助抽象規範落實到實際行為。
工作方法與流程
以規範、執行、證據與改善形成企業資安治理循環。
SCOPE盤點規範與範圍
OPERATE執行訓練／演練
EVIDENCE證據與指標
IMPROVE矯正與追蹤
建立範圍與資料清單
確認適用規範、部門、時程與需要蒐集的證據，避免重複索取或超量保存。
執行、通報與例外處理
依核准流程進行教育或演練，保存必要紀錄，並處理退信、誤觸、申訴或其他例外狀況。
教育訓練與治理閉環
將演練中常見錯誤轉成短教材、案例或操作提醒，再透過後續測驗與再演練確認改善。稽核或日常作業發現的缺口則登錄負責人、期限與矯正措施，形成 Plan–Do–Check–Act 的持續改善循環。
產出與貢獻
- 01資安稽核協助整理稽核資料、紀錄與相關追蹤事項。
- 02教育訓練協助資安教育內容與執行工作。
- 03釣魚郵件演練參與演練準備、執行與結果整理。
- 04ISMS 程序協助制度文件與日常程序相關工作。
經驗與反思
這段實習讓我理解企業資安不只處理技術事件，也需要讓制度、證據、人員溝通與後續改善彼此連動。安全意識演練的價值不只是降低單次點擊率，而是建立可回報、可追蹤並能持續改善的組織流程。
後續可在公司允許的範圍內，補入演練規模區間、改善趨勢、完成的文件或流程數量，以及可公開的訓練成果。