PTT評價

[問題] 做過稽核工作的請進!(尤其是科技軟體業

看板Salary標題[問題] 做過稽核工作的請進!(尤其是科技軟體業作者
noahhong376
(noah)
時間推噓 6 推:6 噓:0 →:20

最近在找工作,有投一家軟體科技業外商的compliance assistant。工作內容主要是協助管理ISMS文件,導入ISO 27001:2003到公司流程和程序中,協助準備年度合規報告,監控公司資訊風險之類的,還有一些臨時交辦行政事務之類。

但其實因為我沒有相關經驗,幾乎是0。不過不小心應徵到,居然也不小心通過一面與HR的面試,目前要進行最後一 round 與部門主管的面試。

可是有點擔心會不會被問到一些很專業的問題。希望有擔任過類似稽核人員的可呀告訴我你們主要都在做什麼樣的工作,(比較具體一點的實例)或可能會被問什麼樣子的問題。

我目前是有稍微做功課,知道關於ISMS的文件主要是一些關於公司營運流程各種的規範文件。ISO主要是在ISMS下一個控管的framework, 其中包含14項控管,如人資控管、IT安全控管等等等。

也知道內稽的目的、職能、工作範圍(大概)。不過如果有人可以跟我講一下實體你們在運作的時候是怎麼準備稽核報告的,或是這些文件跟control 什麼時候會用到就太好了!

謝謝大家!感激不盡!!!

--

※ PTT 留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.36.143.129 (臺灣)
PTT 網址

alice7822607/11 19:24以被稽核過的人回應你,確認部門有沒有照流程走,相關

alice7822607/11 19:24的證明文件、主管簽核有沒有歸檔,是以系統control為

alice7822607/11 19:24主還是人工控管為主,不管是系統或人工都需要對方講出

alice7822607/11 19:24其中的邏輯。

taipoo07/11 19:58沒有經驗就不用擔心,進去再學就好了

cool1052807/11 20:50你沒經驗他們都願意用了怕啥。

Dhack532107/11 21:55台灣很多公司都玩假的

sazabijiang07/11 22:36沒經驗都肯找你面試,你就知道有多缺人了

sazabijiang07/11 22:36什麼都不會沒關係,不排斥加班就好 XD

WiserWilly07/12 01:07水很深+U

gv39007/12 08:22基本上文件管控,都文書作業居多

gv39007/12 08:23例如:新USER報到,是否有填申請單(AD,email)之類的

gv39007/12 08:24而不是什麼都沒填,就都只用口頭就處理好

gv39007/12 08:24然後USER離職,是否有把AD退掉,借公司資產是否有寫借用單

gv39007/12 08:25電腦是否有設定自動登出,密碼是否六個月換一次,強度是否

gv39007/12 08:26夠。大概類似這種,每家文件名字不一樣,可是玩法大同小異

gv39007/12 08:26基本上網路上都有相關文件,拿來參考一下就好

ttnkuo07/12 08:26稽核基本上是個....咳咳,您要努力加油啊...

loner07/12 11:45ISMS的稽核員如果沒有一點資訊背景會有點辛苦..容易被IT人

loner07/12 11:45員呼弄

lazarus112107/12 18:51只要知道沒有當下拿出來的東西,都是造假的XD

Bluesky36807/12 20:45關鍵字:「文件化」掌握住 大概就抓到六成了吧

bntimlin07/13 01:38沒經驗有面試機會 你應該是事務所出來的吧

bntimlin07/13 01:39基本上就照著查核程式run 有經驗只是比較好查 不用想的

bntimlin07/13 01:40太嚴重 基本上溝通才會是最大問題 還有看你上面的總稽核

bntimlin07/13 01:40夠不夠力 不然蠻多公司稽核單位都是被邊緣化的