資訊處資安實習生

專案總覽

實習工作以企業治理與日常資安營運為主，協助資安稽核、教育訓練、釣魚郵件演練及 ISMS 相關程序，理解制度、流程與人員意識如何共同支撐組織安全。

問題與動機

企業資安不只處理技術事件，也需要讓稽核證據、管理程序、教育訓練與日常營運彼此一致，並在不同部門間維持可追蹤的溝通與改善流程。

方法與核心內容

透過文件盤點、任務追蹤、教育內容整理與釣魚郵件演練，協助維持 ISMS 與資安營運流程的持續運作。

技術脈絡

以規範、執行、證據與改善形成治理循環。

執行流程

依不同任務在治理要求與實際執行之間建立對照。

我的貢獻

依簡歷公開資訊整理，目前先保留可公開描述的工作範圍。

1. 01資安稽核協助整理稽核資料、紀錄與相關追蹤事項。
2. 02教育訓練協助資安教育內容與執行工作。
3. 03釣魚郵件演練參與演練準備、執行與結果整理。
4. 04ISMS 程序協助制度文件與日常程序相關工作。

成果與反思

目前持續累積企業資安治理、ISO 27001、釣魚郵件演練與日常資安營運經驗。