[分享]電腦稽核人員在公司所扮演的角色(Janet)

分享至

榮譽勳章：

初學者

點數：0

2010-06-16 21:29:50

目前最常聽見的職務一個為"資安人員"，另一個為"電腦稽核人員"

這兩者工作性質感覺很類似，因為都是必須具備IT專業技能以及有相關的稽核概念才能勝任

不知道這兩種工作職位的人才? 其工作內容有何差異? 在公司上其所屬的單位是否有不同?

回覆會員姓暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：514
回文時間：2010-06-20 09:11:42

兩者的角色可從以下幾個層面來探討1.組織架構資安人員:(a)可以隸屬資訊部，向CIO報告。但與各部門溝通協調時，容易遇到阻礙；又如果CIO不特別注重甚至漠視，則其角色功能很難發揮，因為有很多的資訊安全威脅與問題，發生在資訊部本身的比使用者單位來得多。 (b)隸屬CEO，以高階主管的高度與視野綜觀全公司的資安工作。除了角色權責可以與資訊部與稽核部充分釐清外，並可以便於與各部門溝通協調。電腦稽核: 隸屬稽核部門，向董事會報告，純粹扮演查核與監督角色。2.工作內容資安人員：(a)擬訂企業資訊安全的相關的文件，其適用範圍涵蓋企業各單位。例如：資訊安全政策、企業持續經營計畫、資訊資產管理程序、電子郵件使用與管理規定、客戶資料保護辦法……等。(b)執行資安規定的遵循查核與調查。(c)評估與審核資訊作業的安全措施與技術。(d)實施資安教育與宣導電腦稽核：(a)除了稽核部門本身所需要的程序外，不負責擬訂其他企業活動的程序文件。(b)依據法令或企業內各單位所制訂的各項程序進行遵循查核。3. 專業知識資安人員：(a)具備管理、IT專業知識，並有稽核概念(b)熟悉資安標準與法令電腦稽核：(a)具備稽核、IT專業技能(b)熟悉內控內稽制度與法令 (lai pei rong)

資料來源：
http://ithelp.ithome.com.tw/question/10008464

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：500
回文時間：2011-04-21 07:09:54

主要還是看公司政策囉~~ 就像一些公司的財務長跟執行長的位階一樣大但有一些卻是執行長位階比較高

回覆會員暱稱：Anyway
點數：660
等級：初學者

榮譽勳章：初學者
發文篇數：24
回文時間：2010-11-23 16:57:05

本來對於這兩個職務還不能分辨很清楚，也不知道差別在哪裡，看了這篇文章後，對於"資安人員"和"電腦稽核人員"的職務更加清楚了!!!