資安風險管理師　企業資安風險移轉的守門員

記者 / 孟圓琦

在當今數位化時代，資訊安全的重要性日益凸顯，而資安風險管理師成為了極為關鍵的職業。他們負責蒐集、分析和評估威脅和弱點相關情報，並執行相關測試，識別潛在風險，並管理異常事件，進行調查和應對，以確保快速解決安全問題。這是一個要求集結技能、知識和專業證照的領域，接著將一起來從不同面向探討更多，關於成為一名資安風險管理師的各項條件。

目錄

延伸閱讀：資安系統規劃師　打造堅實的資安防禦體系

一. 資安風險管理師都做些什麼？

資安風險管理師的主要工作，在於保護公司的資訊資產不受威脅。他們需要制定和執行資訊安全策略，這些策略可能包括風險減輕、風險轉移、風險接受或風險避免等方式，確保公司的資料是安全的。此外，他們會蒐集和分析可能的威脅與風險來源，找出系統中的弱點並進行測試，確保一切安全無虞。如果發生異常事件，他們會快速調查和處理以解決問題。他們還要維護和更新公司的資訊安全管理制度文件以遵循國內外資安合規要求，確保符合國內外的規定。最後，他們會不斷研究新的安全解決方案，提升公司的整體資安能力。

二. 須具備哪些技能？

擔任資安風險管理師需要具備多種專業技能和知識，包括但不限於：深入了解信息安全原則與最佳實踐，熟悉風險管理框架與方法論，具備威脅與漏洞分析技術，並且能夠使用各類安全工具與技術進行風險監控及管理。除此之外，還需運行監控資訊安全管理制度、提出矯正措施，以利協助改進相關程序。研究新的資訊安全解決方案，並提出增強組織資安防護能力的建議也是此職位的重要職責之一。

具備這些軟實力更加分

良好的溝通能力與協調能力也是必不可少的，因該職位需要與公司內部各部門密切合作，確保信息安全策略得以有效執行。

建議取得之證照

取得相應的專業證照對於資安風險管理師來說至關重要：

．CISSP（Certified Information Systems Security Professional）：這是一個廣泛認可的資訊安全專業證照，對於提升專業聲譽有一定程度的幫助。

．CISM（Certified Information Security Manager）：專門針對資訊安全管理的證照，能夠證明個人在資安管理方面的能力。

．CRISC（Certified in Risk and Information Systems Control）：又名國際資訊風險控制師認證，專注於資訊系統風險控制的證照，對於風險管理領域的專業發展有莫大助益。專為IT專人員、風險專業人員與法令遵循人員所設計。

．CEH (Certified Ethical Hacker)：道德駭客認證，內容涵蓋了道德觀念、網路安全、工控設備、密碼學、攻擊技巧等

應具備什麼樣的學歷背景？

資安風險管理師的學歷，多為資訊工程、資訊管理或是法律相關院所。可進一步加強專業知識和技能，或藉由其他資安專業證照 ISO27701 或 ISO 27001 的考取，也有益於提升個人在職場上的競爭力。

三. 薪資範圍有怎麼樣的差異？

1.大學平均薪資

綜合人力銀行平均薪資，具備大學學士學位的平均薪資範圍約在44,000元到65,000元左右，月均薪58,000元。

2.碩士平均薪資

碩士學位的平均薪資範圍約在53,000元到77,000元左右，月均薪68,000元。

四. 未來發展性

資安風險管理師日後的轉職建議，可參考：資安顧問、資安分析師、數據隱私專家、企業風險管理專家、資安教育培訓師等。

想了解更多的科技業職缺嗎？由科技島與1111人力銀行攜手合作、透視上百種科技工作內容與薪資行情的「職缺百科」正等著您前往探索！

討論區：https://www.1111.com.tw/1000w/fanshome/discussionDetail.asp?d0=140709

瀏覽 382 次