常見問題 1.自我介紹 目前服務於"美思科法顧問股份有限公司",主要輔導企業通過ISO 27001(資訊安全管理系統)國際認證,資訊安全技術檢測與教育訓練及PC維護 2.專業背景 個人專業證照 1.PMP 2.MCSE 3.ISO 27001 LAC及ISO 29100 LAC 4.Retina弱點掃描服務 3.服務方式 資訊安全輔導: 主要輔導企業通過ISO 27001(資訊安全管理系統)及維護,輔導範圍依企業重要核心系統並討論後進行輔導,輔導與維護方式均為到點輔導 資安技術檢測服務: 協助企業重要資訊系統進行資安檢測服務(如主機與網站弱點掃描),資安健診,電子郵件社交工程演練及教育訓練等服務 4.收費方式 資訊安全輔導: 報價方式需與客戶明確討論驗證範圍而定 資安技術檢測服務: 需確認資安檢測項目及系統主機數量而定 PC維護 到府(台北市,新北市)檢測300,檢測完後進行報價 5.來往客戶 輔導單位以政府單位為主,如宜蘭縣政府,台中市,嘉義縣,高雄市稅務局,中央警大,經濟部中小企業處等 私人企業康和證券,英茂資訊等 上述客戶都以輔導ISO 27001及資訊安全技術檢測服務為主 6.案例分享 以宜蘭縣政府為例,共輔導六單位,以其他輔導公司皆協助建置六個資訊安全管理系統,以符合各單位需求,但此方式無法將資訊相互傳遞,嚴重是資源無法分享,因此在這輔導案中採“異中求同,同中求異"方式協助建置一套完整資訊安全管理系統, 優點在於,上級單位訂定資訊安全政策及規範,下級單位依目前資源建置與維護,達到一條鞭管理方式. 7.專業建議 “證照”是專家必備的專業知識之一 “經驗”是輔導企業成為典範的能力 “技術”是協助提供解決問題的工具 建議,依是否能適時提供規劃,解決方案及維護來進行挑選