作者keithjuo (每天都要来一杯美式咖啡)
看板Salary
标题[闲聊] 诚徵资安专员(具ISO27001认证及导入经验)
时间Tue Oct 11 10:57:06 2022
公司是规模颇大的传产，替国际运动品牌代工生产，员工超过10万人，在深圳挂牌上市。
管理高层几乎都是台湾人，中层管理干部则台、陆籍各半，总部设在广东中山，而生产工
厂都在东南亚(越南、印尼)。
我们规划在明年开始推动ISO27001认证，会先从特定品牌工厂(研发单位优先)开始导入，
需要有BSI或SGS协会认证推动的经验，包括本身必须要有ISO27001 LA证照。
不限定非要资讯相关科系毕业，我们看重的是资讯/资安工作的实务经验，包括从事过资
安/网安系统维运、熟悉网路架构及设备管理等工作。
此外资讯安全的重要一环需要透过持续宣导、培训和演练等，来强化人员的安全警觉意识
，故担任这个职务也很看重沟通协调的能力。
接下来说明公司的待遇和福利:
1. 薪资: N*13，海外干部新人年薪约700K~800k，服务满一年享有营运红利奖金
2. 机票: 10趟来回/年，现在因为疫情机票直接折现并入薪资，一年约85k
3. 食宿: 公司有餐厅及员工宿舍，吃住免费
4. 休假: 一年24天，入职即享有
5. 工时: 8:00~12:00；13:30~17:30，周休二日
最後补充一下目前入境中国会遇到的疫控措施，入境要隔离7+3天，前7天在机场附近的隔
离旅馆，後3天在公司宿舍。
去年到现在为止我还没遇过这里被封城，但只要附近城镇有人染疫就会被通知要做核酸
检查，现在这个已经成为常态了，反正公司会派车载我们去检查点往返，
通常是上班期间倒也不麻烦。
以上资讯如有兴趣，可站内寄信给我再详谈。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 223.197.186.120 (香港)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Salary/M.1665457028.A.D94.html
1F：嘘 undersky: 1.徵才左转Job板 2.薪水N 10/11 12:26
2F：推 lolitass: 外派才80万？？ 10/11 12:30
3F：嘘 cityhunter04: 薪水N是会被水桶的，还有返台假才24天，是我听过最 10/11 13:14
4F：→ cityhunter04: 少的…… 10/11 13:14
5F：嘘 cityhunter04: 资讯科系在台湾随便找，都破70-80，你这薪水还要外 10/11 13:16
6F：→ cityhunter04: 派？ 10/11 13:16
7F：→ alphanet: 现在去赶上特色管理，锵锵好，绝对哭出来 10/11 13:34
8F：→ SlimeEditor: 要有推动经验然後年薪只有80万... 10/11 13:51
9F：→ SlimeEditor: 证券周边单位招考没经验的新人年薪都近百了 10/11 13:52
10F：→ SlimeEditor: 而且还没什麽有经验的人要去考捏 = = 10/11 13:53
11F：嘘 sakura0219: 单位是人民币我再补推回来 10/11 14:31
12F：嘘 q2520q: N三小 10/11 15:57
13F：→ sazabijiang: 这个薪水，当地都请不到人吧? 10/11 17:18
14F：嘘 sc024500: 菜鸟後端都有80万了 开这价格别偷资料就偷笑了 10/11 17:33
15F：→ kaki0919: 80万 外派？ 认真？ 10/11 18:10
16F：→ kaki0919: 我周遭同学有相关经验证照的都100+起算..还不用外派 10/11 18:11
17F：推 s8934001: 宏x / x 福 ？ 10/11 20:40
18F：嘘 indexcome: 薪水*3再来徵人吧… 27001 没这麽不值钱 10/11 21:35
19F：推 goodga: 用香蕉只能请到猴子 10/11 22:29
20F：推 cattgirl: 台积电助工 $90万以上 10/11 23:42
21F：推 modelfucker: 传产终究是传产 10/12 00:03
22F：嘘 Taiwanbiru: 找不到。光是你说ISO27001 LA在BSI/ SGS的年薪就大概1 10/12 00:35
23F：→ Taiwanbiru: 20w以上，你觉得他会跟你领80万外派？有实务经验之前 10/12 00:35
24F：→ Taiwanbiru: 大概是180-200万，你参考看看。 10/12 00:35
25F：推 louk: 其实27001...真的蛮多人有的... 10/12 02:09
26F：→ RogerLo: 看到薪资福利待遇的部分吓一大跳 看到推文我就放心了 10/12 02:25
27F：→ Taiwanbiru: 这篇要的是 BSI/SGS ISO27001 Lead Auditor 10/12 02:33
28F：→ Taiwanbiru: 不是那种你去上8小时课程，就会发给你上课证明的那种 10/12 02:34
29F：嘘 pkro12345: 笑死 10/12 05:54
30F：→ keithjuo: ISO27001证照是上课40小时就可以获得，不需要BSI/SGS 10/12 08:47
31F：→ keithjuo: 恒逸资讯有开课，企业导入ISO时也会派员工去上课拿证 10/12 08:51
32F：→ keithjuo: 我当初是几年前被公司派去参加课程获得的证照 10/12 08:52
33F：推 divinnia: 有27001证照的很多，但有实务导入经验的不一定吧...然 10/12 09:02
34F：→ divinnia: 後上完40小时的课要考试的，不是听完课就能爽拿， 10/12 09:03
35F：→ keithjuo: 有参与的经验亦可，公司最後还是要花钱找顾问公司导入 10/12 09:11
36F：→ keithjuo: 重点还是要有内部人员配合顾问公司写文件、开会讨论 10/12 09:12
37F：嘘 FXW11314: 哈哈传产哈哈 10/12 10:40
38F：嘘 Weky: 单位是人民币吗? 这价格请的人做资安是要找人去警局吧 10/12 10:45
39F：推 AISC: 资安长先去上课 10/12 12:00
40F：→ Taiwanbiru: 你可能搞错人家意思，40小时那个叫做上课证明，不是 10/12 14:31
41F：→ Taiwanbiru: 证照，你是没有办法代发证官方执行ISO2701稽核场次的 10/12 14:31
42F：→ Taiwanbiru: ，也没办法决定是否符合发证要求。在经过上课之後， 10/12 14:31
43F：→ Taiwanbiru: 还要大概经过A累积稽核场次，之後才会有LA的资格考核 10/12 14:32
44F：→ Taiwanbiru: ，中间要独立执行过数十场经验，这个资格一定要类似SG 10/12 14:32
45F：→ Taiwanbiru: S/BSI才有可能发给你。 10/12 14:32
46F：→ keithjuo: 感谢指正!我们只需要参加ISO27001 LA上课证明，不是证照 10/12 15:05
47F：→ keithjuo: 在单位中如有参与推动ISO认证的经验即可， 10/12 15:06
48F：→ keithjuo: 如有认识想到海外工作，符合上述条件的可以麻烦您引荐吗 10/12 15:06
49F：→ keithjuo: 薪资我尽量向上争取更多，希望能找到有意愿且适合的人才 10/12 15:07
50F：→ gv390: 刚看一下，我的ISO 27001也是Lead Auditor，其实我也搞不清 10/12 22:27
51F：→ gv390: 楚差在哪，印象T大讲的那个是还要更往上考，偏顾问类了 10/12 22:28
52F：→ gv390: 不然正常一般公司都是派去恒逸或人够就找顾问集体开一班上 10/12 22:28
53F：→ gv390: 课，然後上完课後就考试了。就我知道现在ISO 27001真的没 10/12 22:29
54F：→ gv390: 那麽值钱，比起一堆专业证照来讲，真的没有很难，只能说是 10/12 22:30
55F：→ gv390: 资安管理类的入门砖了吧 10/12 22:30
56F：→ gv390: 只是这份工作看起来，应该就是单纯导入ISO 27001吧? 10/12 22:31
57F：→ gv390: 单纯配合导入的话，看薪水是还可以，缺点就是外派= = 10/12 22:35
58F：→ sazabijiang: 这薪水给新人在台湾还可以，外派真的不ok 10/12 22:43
59F：→ Taiwanbiru: 看来你真的完全不知道Lead Auditor在验证流程的角色 10/12 23:06
60F：→ Taiwanbiru: 这就是你们找非发证单位的人授课的差别，课都白上了 10/12 23:07
61F：→ Taiwanbiru: LA也不是顾问类，是发证单位执行稽核场次的稽核组长 10/12 23:09
62F：→ Taiwanbiru: 你觉得你上完课之後，可以帮发证单位出报告发证书吗? 10/12 23:10
63F：→ Taiwanbiru: 通常人家除了完成你说的课程以外，都还要从观察员做起 10/12 23:13
64F：→ Taiwanbiru: 再从稽核成员累积稽核场次，一直到成为稽核案件组长LA 10/12 23:15
65F：→ Taiwanbiru: 你上上课很简单啦，但是如果是发证单位LA就不简单了 10/12 23:16
66F：→ Taiwanbiru: 通常那种上课只是训练记录，你并没有被主管机关登录前 10/12 23:18
67F：→ Taiwanbiru: 基本上不只不是Lead Auditor，甚至也不是Auditor。 10/12 23:20
68F：→ Taiwanbiru: 称不上是一张专业证照。 10/12 23:20
69F：→ gv390: 谢谢T大分享，当初上课老师也有提到这些，只是想说那时只 10/12 23:41
70F：→ gv390: 单纯要考照，没打算朝稽核员方面走，所以听老师讲完也忘记 10/12 23:42
71F：→ gv390: 了，现在听T大讲，记忆才又回来XD 10/12 23:42
72F：推 hakama99: 外派这薪水不大吸引人 10/13 09:22
73F：→ hakama99: 去那边税金怎麽算？ 10/13 09:23
74F：嘘 asdfghjklasd: 美金吗? 10/17 00:26