專精於國內外資安法規、資安投資抵減、上市櫃公司資安指引等等資安合規資安方案,以及雲端原生應用安全架構 (CNAPP)、DevSecOps (S-SDLC) 安全軟體發展生命週期導入 以及 零信任架構成熟度評估與階段性導入,擁有 CISSP、ISO27001 與 ISO27701 主導稽核員等資安證照。25 年以上資安年資,擔任過政府高階主管講師、政府資安規範藍圖/參考指引/協同計畫主持人、上市櫃公司常年資安顧問。
面對世界級駭客集團,層出不窮的核彈級弱點漏洞,導致近期金融業、高科技、政府機關等高衝擊的資安事件,如何調整轉換【資安防禦思維】,不隨風起舞,不變應萬變,發掘單位資安優勢、建構資安我軍與有效整合外部資安援軍,然後在有限資安資源投入下,將資安防護做到最大化! 同時又能符合資安法規遵循,本議程將一一分享。