一、專案期間：2023/07~2025/05 二、團隊角色：產品經理/系統分析規劃師 三、專案摘要： 為了透過更高效的ISMS管理來實現組織資安防護，哈瑪星為行政院勞動部開發建置一套智能化的資安管理平台，包含「資料標準化維護」、「電子表單」、「應辦事項權責分工管考」、「資訊資產風險評鑑」等業務功能，並提出資料加值應用建議，目標為提升資料治理的流暢度、減少ISMS作業與日常表單申請的管理成本。 四、主要成就： 1.協助客戶將紙本作業表單E化，重新規劃業務流程，縮短平均25%的申請與陳核時間 2.透過整體資料治理的架構設計，縮短業務資產盤點作業/資通系統分級調查與基準維護作業/資安風險評 鑑作業的作業時間達20% 五、負責事項和職責： 1.需求訪談、需求分析 2.系統分析、系統架構規劃 3.與產品團隊協作，進行開發項目管理與品質測試 4.與業務團隊協作，協助開發項目的驗收/交付、教育訓練，以及產製產品相關規格文件 六、使用的技能和工具： 1.需求訪談/分析: Evernote, XMind 2.系統分析/規劃: Whimsical, Mural, Figma, PowerPoint, Excel 3.產品開發管理: Microsoft DevOps 七、學習和成長： 1.深化資通安全管理法規落實在業務端的領域知識，並反饋在ISRM(智能資安風險管理平台)產品與公部門ISMS作業的適配性提升 2.大型資訊管理系統的架構分析與規劃，透過敏捷探索與原型測試，快速驗證產品四大風險 3.大型專案中的溝通力與利害關係人管理，持續推進專案執行