教育機構資安稽核觀察員徵選
為培育執行教育機構資安驗證機制驗證稽核作業之合格資安稽核員，教育部委託「教育機構資安驗證中心」辦理教育機構資安稽核觀察員徵選作業。所徵選出的稽核觀察員將以觀察員身份參與「教育機構資安驗證中心」之正式驗證活動，逐步累積驗證稽核相關實務經驗，使其符合稽核員必要條件，並以擔任主導稽核員為主要目標。
徵選對象：教育機構或政府機構單位人員。
稽核觀察員申請作業
申請人填妥並簽署「稽核觀察員申請表」，並檢附照片、畢業證書影本、資訊安全相關教育訓練課程之證書或上課證明影本、資安專業證照之影本，採郵寄或自行送達至 (40227)台中市南區國光路250號 中興大學 計資中心 資訊科學大樓107室「教育機構資安驗證中心」。
為確保稽核人員(含主導稽核員、稽核員、稽核觀察員)具備充足稽核技能，提供驗證服務，特訂定本文件。
換證申請表所需填寫的資料，如單位名稱、申請轉換教育機構資安驗證證書之原因、原核發證書之驗證機構、原驗證之追查頻率及本次申請範圍與原驗證機構核定範圍之差異性等等。
下載PDF版本
稽核觀察員之徵選審查
凡符合下列稽核觀察員之能力與經驗者，經教育機構資安驗證審查委員審核後，即可成為稽核觀察員。
- 教育機構或其他政府部門之資訊業務相關單位任職之人員
- 大專畢業以上學歷
- 在資訊技術或管理方面至少具有2年的全職實務職場經驗
- 完成「教育體系資通安全管理規範說明課程」
- 完成5天資訊安全管理系統稽核訓練，並經測驗通過者
稽核觀察員之晉升
1. 稽核觀察員晉升稽核員：
教育機構資安驗證稽核觀察員成為稽核員前，須在最近連續2 年內完成參與至少3 次且至少5 天的資訊安全管理系統稽核工作；此項要件之達成將分成五階段依「稽核觀察員評估實施流程」進行並評鑑，以確立稽核觀察員晉升稽核員之資格。
2. 擔任稽核員之要件：
- 大專畢業以上學歷
- 資訊管理與技術至少 2 年的全職實務職場經驗；其中至少有1年負責資訊安全相關的業務
- 完成「教育體系資通安全管理規範說明課程」
- 完成5天資訊安全管理系統稽核訓練，並經測驗通過者
- 每年度持續參與 ISMS 稽核相關教育訓練達 18 小時
凡符合上述稽核員之能力與經驗者，經教育機構資安驗證審查委員審核後，即可成為稽核員；每半年定期對稽核員資格之維持進行考核。
3. 成為主導稽核員之資格：
須包含擔任稽核員之全數要件外，還須於最近連續 2 年內在具有主導稽核員能力的稽核員帶領與指導下，扮演主導稽核員角色完成 2 次完整稽核，或擔任至少4次稽核小組之組員，且取得其所屬稽核小組之主導稽核員推薦者。
教育機構資安稽核觀察員申請資料下載
1. 教育機構資安驗證稽核員能力與經驗規範(V2.0)
下載PDF版本為確保稽核人員(含主導稽核員、稽核員、稽核觀察員)具備充足稽核技能，提供驗證服務，特訂定本文件。
2. 稽核觀察員申請表(V1.0)
下載DOC版本換證申請表所需填寫的資料，如單位名稱、申請轉換教育機構資安驗證證書之原因、原核發證書之驗證機構、原驗證之追查頻率及本次申請範圍與原驗證機構核定範圍之差異性等等。
相關參考資料
教育機構資安驗證稽核觀察員評估流程教育機構資安驗證稽核觀察員評估流程及稽核觀察注意事項下載PDF版本
0 意見:
張貼留言