[閒聊] 誠徵資安專員(具ISO27001認證及導入經驗)

看板Salary作者 (每天都要來一杯美式咖啡)時間1年前 (2022/10/11 10:57), 編輯推噓-2(9推 11噓 53→)
留言73則, 26人參與, 1年前最新討論串1/1
公司是規模頗大的傳產，替國際運動品牌代工生產，員工超過10萬人，在深圳掛牌上市。 管理高層幾乎都是台灣人，中層管理幹部則台、陸籍各半，總部設在廣東中山，而生產工 廠都在東南亞(越南、印尼)。 我們規劃在明年開始推動ISO27001認證，會先從特定品牌工廠(研發單位優先)開始導入， 需要有BSI或SGS協會認證推動的經驗，包括本身必須要有ISO27001 LA證照。 不限定非要資訊相關科系畢業，我們看重的是資訊/資安工作的實務經驗，包括從事過資 安/網安系統維運、熟悉網路架構及設備管理等工作。 此外資訊安全的重要一環需要透過持續宣導、培訓和演練等，來強化人員的安全警覺意識 ，故擔任這個職務也很看重溝通協調的能力。 接下來說明公司的待遇和福利: 1. 薪資: N*13，海外幹部新人年薪約700K~800k，服務滿一年享有營運紅利獎金 2. 機票: 10趟來回/年，現在因為疫情機票直接折現併入薪資，一年約85k 3. 食宿: 公司有餐廳及員工宿舍，吃住免費 4. 休假: 一年24天，入職即享有 5. 工時: 8:00~12:00；13:30~17:30，周休二日 最後補充一下目前入境中國會遇到的疫控措施，入境要隔離7+3天，前7天在機場附近的隔 離旅館，後3天在公司宿舍。 去年到現在為止我還沒遇過這裡被封城，但只要附近城鎮有人染疫就會被通知要做核酸 檢查，現在這個已經成為常態了，反正公司會派車載我們去檢查點往返， 通常是上班期間倒也不麻煩。 以上資訊如有興趣，可站內寄信給我再詳談。 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.197.186.120 (香港) ※ 文章網址: https://www.ptt.cc/bbs/Salary/M.1665457028.A.D94.html
噓
10/11 12:26, 1年前 , 1F
1.徵才左轉Job板 2.薪水N
10/11 12:26, 1F
推
10/11 12:30, 1年前 , 2F
外派才80萬？？
10/11 12:30, 2F
噓
10/11 13:14, 1年前 , 3F
薪水N是會被水桶的，還有返台假才24天，是我聽過最
10/11 13:14, 3F
→
10/11 13:14, 1年前 , 4F
少的……
10/11 13:14, 4F
噓
10/11 13:16, 1年前 , 5F
資訊科系在台灣隨便找，都破70-80，你這薪水還要外
10/11 13:16, 5F
→
10/11 13:16, 1年前 , 6F
派？
10/11 13:16, 6F
→
10/11 13:34, 1年前 , 7F
現在去趕上特色管理，鏘鏘好，絕對哭出來
10/11 13:34, 7F
→
10/11 13:51, 1年前 , 8F
要有推動經驗然後年薪只有80萬...
10/11 13:51, 8F
→
10/11 13:52, 1年前 , 9F
證券周邊單位招考沒經驗的新人年薪都近百了
10/11 13:52, 9F
→
10/11 13:53, 1年前 , 10F
而且還沒什麼有經驗的人要去考捏 = =
10/11 13:53, 10F
噓
10/11 14:31, 1年前 , 11F
單位是人民幣我再補推回來
10/11 14:31, 11F
噓
10/11 15:57, 1年前 , 12F
N三小
10/11 15:57, 12F
→
10/11 17:18, 1年前 , 13F
這個薪水，當地都請不到人吧?
10/11 17:18, 13F
噓
10/11 17:33, 1年前 , 14F
菜鳥後端都有80萬了 開這價格別偷資料就偷笑了
10/11 17:33, 14F
→
10/11 18:10, 1年前 , 15F
80萬 外派？ 認真？
10/11 18:10, 15F
→
10/11 18:11, 1年前 , 16F
我周遭同學有相關經驗證照的都100+起算..還不用外派
10/11 18:11, 16F
推
10/11 20:40, 1年前 , 17F
宏x / x 福 ？
10/11 20:40, 17F
噓
10/11 21:35, 1年前 , 18F
薪水*3再來徵人吧… 27001 沒這麼不值錢
10/11 21:35, 18F
推
10/11 22:29, 1年前 , 19F
用香蕉只能請到猴子
10/11 22:29, 19F
推
10/11 23:42, 1年前 , 20F
台積電助工 $90萬以上
10/11 23:42, 20F
推
10/12 00:03, 1年前 , 21F
傳產終究是傳產
10/12 00:03, 21F
噓
10/12 00:35, 1年前 , 22F
找不到。光是你說ISO27001 LA在BSI/ SGS的年薪就大概1
10/12 00:35, 22F
→
10/12 00:35, 1年前 , 23F
20w以上，你覺得他會跟你領80萬外派？有實務經驗之前
10/12 00:35, 23F
→
10/12 00:35, 1年前 , 24F
大概是180-200萬，你參考看看。
10/12 00:35, 24F
推
10/12 02:09, 1年前 , 25F
其實27001...真的蠻多人有的...
10/12 02:09, 25F
→
10/12 02:25, 1年前 , 26F
看到薪資福利待遇的部分嚇一大跳 看到推文我就放心了
10/12 02:25, 26F
→
10/12 02:33, 1年前 , 27F
這篇要的是 BSI/SGS ISO27001 Lead Auditor
10/12 02:33, 27F
→
10/12 02:34, 1年前 , 28F
不是那種你去上8小時課程，就會發給你上課證明的那種
10/12 02:34, 28F
噓
10/12 05:54, 1年前 , 29F
笑死
10/12 05:54, 29F
→
10/12 08:47, 1年前 , 30F
ISO27001證照是上課40小時就可以獲得，不需要BSI/SGS
10/12 08:47, 30F
→
10/12 08:51, 1年前 , 31F
恆逸資訊有開課，企業導入ISO時也會派員工去上課拿證
10/12 08:51, 31F
→
10/12 08:52, 1年前 , 32F
我當初是幾年前被公司派去參加課程獲得的證照
10/12 08:52, 32F
推
10/12 09:02, 1年前 , 33F
有27001證照的很多，但有實務導入經驗的不一定吧...然
10/12 09:02, 33F
→
10/12 09:03, 1年前 , 34F
後上完40小時的課要考試的，不是聽完課就能爽拿，
10/12 09:03, 34F
→
10/12 09:11, 1年前 , 35F
有參與的經驗亦可，公司最後還是要花錢找顧問公司導入
10/12 09:11, 35F
→
10/12 09:12, 1年前 , 36F
重點還是要有內部人員配合顧問公司寫文件、開會討論
10/12 09:12, 36F
噓
10/12 10:40, 1年前 , 37F
哈哈傳產哈哈
10/12 10:40, 37F
噓
10/12 10:45, 1年前 , 38F
單位是人民幣嗎? 這價格請的人做資安是要找人去警局吧
10/12 10:45, 38F
推
10/12 12:00, 1年前 , 39F
資安長先去上課
10/12 12:00, 39F
→
10/12 14:31, 1年前 , 40F
你可能搞錯人家意思，40小時那個叫做上課證明，不是
10/12 14:31, 40F
→
10/12 14:31, 1年前 , 41F
證照，你是沒有辦法代發證官方執行ISO2701稽核場次的
10/12 14:31, 41F
→
10/12 14:31, 1年前 , 42F
，也沒辦法決定是否符合發證要求。在經過上課之後，
10/12 14:31, 42F
→
10/12 14:32, 1年前 , 43F
還要大概經過A累積稽核場次，之後才會有LA的資格考核
10/12 14:32, 43F
→
10/12 14:32, 1年前 , 44F
，中間要獨立執行過數十場經驗，這個資格一定要類似SG
10/12 14:32, 44F
→
10/12 14:32, 1年前 , 45F
S/BSI才有可能發給你。
10/12 14:32, 45F
→
10/12 15:05, 1年前 , 46F
感謝指正!我們只需要參加ISO27001 LA上課證明，不是證照
10/12 15:05, 46F
→
10/12 15:06, 1年前 , 47F
在單位中如有參與推動ISO認證的經驗即可，
10/12 15:06, 47F
→
10/12 15:06, 1年前 , 48F
如有認識想到海外工作，符合上述條件的可以麻煩您引薦嗎
10/12 15:06, 48F
→
10/12 15:07, 1年前 , 49F
薪資我盡量向上爭取更多，希望能找到有意願且適合的人才
10/12 15:07, 49F
→
10/12 22:27, 1年前 , 50F
剛看一下，我的ISO 27001也是Lead Auditor，其實我也搞不清
10/12 22:27, 50F
→
10/12 22:28, 1年前 , 51F
楚差在哪，印象T大講的那個是還要更往上考，偏顧問類了
10/12 22:28, 51F
→
10/12 22:28, 1年前 , 52F
不然正常一般公司都是派去恆逸或人夠就找顧問集體開一班上
10/12 22:28, 52F
→
10/12 22:29, 1年前 , 53F
課，然後上完課後就考試了。就我知道現在ISO 27001真的沒
10/12 22:29, 53F
→
10/12 22:30, 1年前 , 54F
那麼值錢，比起一堆專業證照來講，真的沒有很難，只能說是
10/12 22:30, 54F
→
10/12 22:30, 1年前 , 55F
資安管理類的入門磚了吧
10/12 22:30, 55F
→
10/12 22:31, 1年前 , 56F
只是這份工作看起來，應該就是單純導入ISO 27001吧?
10/12 22:31, 56F
→
10/12 22:35, 1年前 , 57F
單純配合導入的話，看薪水是還可以，缺點就是外派= =
10/12 22:35, 57F
→
10/12 22:43, 1年前 , 58F
這薪水給新人在台灣還可以，外派真的不ok
10/12 22:43, 58F
→
10/12 23:06, 1年前 , 59F
看來你真的完全不知道Lead Auditor在驗證流程的角色
10/12 23:06, 59F
→
10/12 23:07, 1年前 , 60F
這就是你們找非發證單位的人授課的差別，課都白上了
10/12 23:07, 60F
→
10/12 23:09, 1年前 , 61F
LA也不是顧問類，是發證單位執行稽核場次的稽核組長
10/12 23:09, 61F
→
10/12 23:10, 1年前 , 62F
你覺得你上完課之後，可以幫發證單位出報告發證書嗎?
10/12 23:10, 62F
→
10/12 23:13, 1年前 , 63F
通常人家除了完成你說的課程以外，都還要從觀察員做起
10/12 23:13, 63F
→
10/12 23:15, 1年前 , 64F
再從稽核成員累積稽核場次，一直到成為稽核案件組長LA
10/12 23:15, 64F
→
10/12 23:16, 1年前 , 65F
你上上課很簡單啦，但是如果是發證單位LA就不簡單了
10/12 23:16, 65F
→
10/12 23:18, 1年前 , 66F
通常那種上課只是訓練記錄，你並沒有被主管機關登錄前
10/12 23:18, 66F
→
10/12 23:20, 1年前 , 67F
基本上不只不是Lead Auditor，甚至也不是Auditor。
10/12 23:20, 67F
→
10/12 23:20, 1年前 , 68F
稱不上是一張專業證照。
10/12 23:20, 68F
→
10/12 23:41, 1年前 , 69F
謝謝T大分享，當初上課老師也有提到這些，只是想說那時只
10/12 23:41, 69F
→
10/12 23:42, 1年前 , 70F
單純要考照，沒打算朝稽核員方面走，所以聽老師講完也忘記
10/12 23:42, 70F
→
10/12 23:42, 1年前 , 71F
了，現在聽T大講，記憶才又回來XD
10/12 23:42, 71F
推
10/13 09:22, 1年前 , 72F
外派這薪水不大吸引人
10/13 09:22, 72F
→
10/13 09:23, 1年前 , 73F
去那邊稅金怎麼算？
10/13 09:23, 73F
‣ 更多 keithjuo 的文章
文章代碼(AID): #1ZHDk4sK (Salary)