楼主:
keithjuo (每天都要来一杯美式咖啡)
2022-10-11 10:57:06公司是规模颇大的传产，替国际运动品牌代工生产，员工超过10万人，在深圳挂牌上市。
管理高层几乎都是台湾人，中层管理干部则台、陆籍各半，总部设在广东中山，而生产工
厂都在东南亚(越南、印尼)。
我们规划在明年开始推动ISO27001认证，会先从特定品牌工厂(研发单位优先)开始导入，
需要有BSI或SGS协会认证推动的经验，包括本身必须要有ISO27001 LA证照。
不限定非要资讯相关科系毕业，我们看重的是资讯/资安工作的实务经验，包括从事过资
安/网安系统维运、熟悉网络架构及设备管理等工作。
此外资讯安全的重要一环需要透过持续宣导、培训和演练等，来强化人员的安全警觉意识
，故担任这个职务也很看重沟通协调的能力。
接下来说明公司的待遇和福利:
1. 薪资: N*13，海外干部新人年薪约700K~800k，服务满一年享有营运红利奖金
2. 机票: 10趟来回/年，现在因为疫情机票直接折现并入薪资，一年约85k
3. 食宿: 公司有餐厅及员工宿舍，吃住免费
4. 休假: 一年24天，入职即享有
5. 工时: 8:00~12:00；13:30~17:30，周休二日
最后补充一下目前入境中国会遇到的疫控措施，入境要隔离7+3天，前7天在机场附近的隔
离旅馆，后3天在公司宿舍。
去年到现在为止我还没遇过这里被封城，但只要附近城镇有人染疫就会被通知要做核酸
检查，现在这个已经成为常态了，反正公司会派车载我们去检查点往返，
通常是上班期间倒也不麻烦。
以上资讯如有兴趣，可站内寄信给我再详谈。
作者:
undersky (undersky)
2022-10-11 12:26:001.征才左转Job板 2.薪水N
薪水N是会被水桶的，还有返台假才24天，是我听过最少的……资讯科系在台湾随便找，都破70-80，你这薪水还要外派？
作者: alphanet (奈落) 2022-10-11 13:34:00
现在去赶上特色管理，锵锵好，绝对哭出来
要有推动经验然后年薪只有80万...证券周边单位招考没经验的新人年薪都近百了而且还没什么有经验的人要去考捏 = =
作者:
q2520q (木天蓼)
2022-10-11 15:57:00N三小
80万 外派？ 认真？我周遭同学有相关经验证照的都100+起算..还不用外派
作者: s8934001 2022-10-11 20:40:00
宏x / x 福 ？
作者:
indexcome (My Happiness)
2022-10-11 21:35:00薪水*3再来征人吧… 27001 没这么不值钱
作者:
goodga ( )
2022-10-11 22:29:00用香蕉只能请到猴子
作者:
cattgirl (小喵超爱合购)
2022-10-11 23:42:00台积电助工 $90万以上
找不到。光是你说ISO27001 LA在BSI/ SGS的年薪就大概120w以上，你觉得他会跟你领80万外派？有实务经验之前大概是180-200万，你参考看看。
作者:
louk (开心就好)
2022-10-12 02:09:00其实27001...真的蛮多人有的...
作者:
RogerLo (汎)
2022-10-12 02:25:00看到薪资福利待遇的部分吓一大跳 看到推文我就放心了
这篇要的是 BSI/SGS ISO27001 Lead Auditor不是那种你去上8小时课程，就会发给你上课证明的那种
作者:
undersky (undersky)
2022-10-11 20:26:001.征才左转Job板 2.薪水N
薪水N是会被水桶的，还有返台假才24天，是我听过最少的……资讯科系在台湾随便找，都破70-80，你这薪水还要外派？
作者: alphanet (奈落) 2022-10-11 21:34:00
现在去赶上特色管理，锵锵好，绝对哭出来
要有推动经验然后年薪只有80万...证券周边单位招考没经验的新人年薪都近百了而且还没什么有经验的人要去考捏 = =
作者:
q2520q (木天蓼)
2022-10-11 23:57:00N三小
80万 外派？ 认真？我周遭同学有相关经验证照的都100+起算..还不用外派
作者: s8934001 2022-10-12 04:40:00
宏x / x 福 ？
作者:
indexcome (My Happiness)
2022-10-12 05:35:00薪水*3再来征人吧… 27001 没这么不值钱
作者:
goodga ( )
2022-10-12 06:29:00用香蕉只能请到猴子
作者:
cattgirl (小喵超爱合购)
2022-10-12 07:42:00台积电助工 $90万以上
找不到。光是你说ISO27001 LA在BSI/ SGS的年薪就大概120w以上，你觉得他会跟你领80万外派？有实务经验之前大概是180-200万，你参考看看。
作者:
louk (开心就好)
2022-10-12 10:09:00其实27001...真的蛮多人有的...
作者:
RogerLo (汎)
2022-10-12 10:25:00看到薪资福利待遇的部分吓一大跳 看到推文我就放心了
这篇要的是 BSI/SGS ISO27001 Lead Auditor不是那种你去上8小时课程，就会发给你上课证明的那种
楼主:
keithjuo (每天都要来一杯美式咖啡)
2022-10-12 16:47:00ISO27001证照是上课40小时就可以获得，不需要BSI/SGS恒逸资讯有开课，企业导入ISO时也会派员工去上课拿证我当初是几年前被公司派去参加课程获得的证照
作者: divinnia 2022-10-12 17:02:00
有27001证照的很多，但有实务导入经验的不一定吧...然后上完40小时的课要考试的，不是听完课就能爽拿，
楼主:
keithjuo (每天都要来一杯美式咖啡)
2022-10-12 17:11:00有参与的经验亦可，公司最后还是要花钱找顾问公司导入重点还是要有内部人员配合顾问公司写文件、开会讨论
作者:
FXW11314 (soukai)
2022-10-12 18:40:00哈哈传产哈哈
作者:
Weky (Never mind)
2022-10-12 18:45:00单位是人民币吗? 这价格请的人做资安是要找人去警局吧
作者:
AISC (AISC)
2022-10-12 20:00:00资安长先去上课
你可能搞错人家意思，40小时那个叫做上课证明，不是证照，你是没有办法代发证官方执行ISO2701稽核场次的，也没办法决定是否符合发证要求。在经过上课之后，还要大概经过A累积稽核场次，之后才会有LA的资格考核，中间要独立执行过数十场经验，这个资格一定要类似SGS/BSI才有可能发给你。
楼主:
keithjuo (每天都要来一杯美式咖啡)
2022-10-12 23:05:00感谢指正!我们只需要参加ISO27001 LA上课证明，不是证照在单位中如有参与推动ISO认证的经验即可，如有认识想到海外工作，符合上述条件的可以麻烦您引荐吗薪资我尽量向上争取更多，希望能找到有意愿且适合的人才
作者:
gv390 (我讨厌我喜欢妳)
2022-10-13 06:27:00刚看一下，我的ISO 27001也是Lead Auditor，其实我也搞不清楚差在哪，印象T大讲的那个是还要更往上考，偏顾问类了不然正常一般公司都是派去恒逸或人够就找顾问集体开一班上课，然后上完课后就考试了。就我知道现在ISO 27001真的没那么值钱，比起一堆专业证照来讲，真的没有很难，只能说是资安管理类的入门砖了吧只是这份工作看起来，应该就是单纯导入ISO 27001吧?单纯配合导入的话，看薪水是还可以，缺点就是外派= =
看来你真的完全不知道Lead Auditor在验证流程的角色这就是你们找非发证单位的人授课的差别，课都白上了LA也不是顾问类，是发证单位执行稽核场次的稽核组长你觉得你上完课之后，可以帮发证单位出报告发证书吗?通常人家除了完成你说的课程以外，都还要从观察员做起再从稽核成员累积稽核场次，一直到成为稽核案件组长LA你上上课很简单啦，但是如果是发证单位LA就不简单了通常那种上课只是训练记录，你并没有被主管机关登录前基本上不只不是Lead Auditor，甚至也不是Auditor。称不上是一张专业证照。
作者:
gv390 (我讨厌我喜欢妳)
2022-10-13 07:41:00谢谢T大分享，当初上课老师也有提到这些，只是想说那时只单纯要考照，没打算朝稽核员方面走，所以听老师讲完也忘记了，现在听T大讲，记忆才又回来XD
楼主:
keithjuo (每天都要来一杯美式咖啡)
2022-10-12 08:47:00ISO27001证照是上课40小时就可以获得，不需要BSI/SGS恒逸资讯有开课，企业导入ISO时也会派员工去上课拿证我当初是几年前被公司派去参加课程获得的证照
作者: divinnia 2022-10-12 09:02:00
有27001证照的很多，但有实务导入经验的不一定吧...然后上完40小时的课要考试的，不是听完课就能爽拿，
楼主:
keithjuo (每天都要来一杯美式咖啡)
2022-10-12 09:11:00有参与的经验亦可，公司最后还是要花钱找顾问公司导入重点还是要有内部人员配合顾问公司写文件、开会讨论
作者:
FXW11314 (soukai)
2022-10-12 10:40:00哈哈传产哈哈
作者:
Weky (Never mind)
2022-10-12 10:45:00单位是人民币吗? 这价格请的人做资安是要找人去警局吧
作者:
AISC (AISC)
2022-10-12 12:00:00资安长先去上课
你可能搞错人家意思，40小时那个叫做上课证明，不是证照，你是没有办法代发证官方执行ISO2701稽核场次的，也没办法决定是否符合发证要求。在经过上课之后，还要大概经过A累积稽核场次，之后才会有LA的资格考核，中间要独立执行过数十场经验，这个资格一定要类似SGS/BSI才有可能发给你。
楼主:
keithjuo (每天都要来一杯美式咖啡)
2022-10-12 15:05:00感谢指正!我们只需要参加ISO27001 LA上课证明，不是证照在单位中如有参与推动ISO认证的经验即可，如有认识想到海外工作，符合上述条件的可以麻烦您引荐吗薪资我尽量向上争取更多，希望能找到有意愿且适合的人才
作者:
gv390 (我讨厌我喜欢妳)
2022-10-12 22:27:00刚看一下，我的ISO 27001也是Lead Auditor，其实我也搞不清楚差在哪，印象T大讲的那个是还要更往上考，偏顾问类了不然正常一般公司都是派去恒逸或人够就找顾问集体开一班上课，然后上完课后就考试了。就我知道现在ISO 27001真的没那么值钱，比起一堆专业证照来讲，真的没有很难，只能说是资安管理类的入门砖了吧只是这份工作看起来，应该就是单纯导入ISO 27001吧?单纯配合导入的话，看薪水是还可以，缺点就是外派= =
看来你真的完全不知道Lead Auditor在验证流程的角色这就是你们找非发证单位的人授课的差别，课都白上了LA也不是顾问类，是发证单位执行稽核场次的稽核组长你觉得你上完课之后，可以帮发证单位出报告发证书吗?通常人家除了完成你说的课程以外，都还要从观察员做起再从稽核成员累积稽核场次，一直到成为稽核案件组长LA你上上课很简单啦，但是如果是发证单位LA就不简单了通常那种上课只是训练记录，你并没有被主管机关登录前基本上不只不是Lead Auditor，甚至也不是Auditor。称不上是一张专业证照。
作者:
gv390 (我讨厌我喜欢妳)
2022-10-12 23:41:00谢谢T大分享，当初上课老师也有提到这些，只是想说那时只单纯要考照，没打算朝稽核员方面走，所以听老师讲完也忘记了，现在听T大讲，记忆才又回来XD