關於我

現任

TUV NORD 資深技術經理/顧問/評鑑師

ASPICEProvisional Assessor
(累積20+場 差距分析/正式評鑑/客戶評鑑,總時數超過1000+小時)
ASPICE for CybersecurityStandard Reviewer
ISO 26262Functional Safety Certified Automotive Engineer
ISO/SAE 21434Qualified Cybersecurity Trainer/ Auditor/ Assessor
(協助發出台灣第一張ISO 21434證書)
IEC 62443Qualified Trainer
Cybersecurity Assessor (CBTL)
(協助發出台灣第一張IEC 62443-4-1證書)
CNS 62443Stander Reviewer
EN 303 645Qualified Assessor
ISO/IEC 27001Auditor
ISO 9001Auditor

經歷

(按照服務年分及時間排序)

1.緯創資通 Wistron教育訓練/顧問
2.普萊德 Planet教育訓練/顧問
3.仁寶電腦 Compal教育訓練/顧問
4.咸瑞科技 Keeper教育訓練
5.環鴻科技 USI教育訓練/顧問
6.矽品精密工業 SPIL教育訓練
7.台灣科技大學: 工業4.0中心教育訓練
8.日月光半導體 ASC (高雄廠) 教育訓練/顧問
9.日月光半導體 ASC (中壢廠) 教育訓練/顧問
10.台達電子 Delta (總部: 內湖)教育訓練/顧問
11.台達電子 Delta (中壢)顧問
12.台達電子 Delta (平鎮)教育訓練/顧問
13.台達電子 Delta (桃園)教育訓練/顧問
14.勤業眾信 Deloitte教育訓練
15.大億交通工業 Tayih教育訓練/顧問
16.聯嘉光電 EOI教育訓練/顧問
17.中國中車 CRRC教育訓練/顧問
18.群聯電子 Phison教育訓練/顧問
19.廣達電腦 Quanta教育訓練/顧問
20.瑞昱半導體 RealTek教育訓練/顧問
21.華證科技 VESP教育訓練/顧問
22.廣美科技 QMTC教育訓練/顧問
23.聯發科 MediaTek顧問
24.光寶科技 LiteOn顧問
25.啟基科技 WNC教育訓練/顧問

教育訓練

(以下請點選展開;歡迎洽詢 — 請參考聯絡資訊)

ISO/SAE 21434 車輛網絡安全標準 全方位解讀 (線上課程)

(合作單位: 大大課程) 請參考大大課程

– 課程講師介紹& ISO/SAE 網路安全說明
– 企業為何要導入ISO/SAE 21434 ?
– ISO/SAE 21434 背景及適用範圍
– 組織網絡、專案網絡與安全管理
– 網絡安全外包活動與持續活動
– 網路安全效驗與風險評鑑方法
– ISO 21434 稽核與評鑑標準

ISA/IEC 62443 工控資安認證工程師訓練課程

(合作單位: TUV NORD) 請參考TUV NORD網站

– IEC 62443 簡介
– IECEE 驗證流程簡介
– IEC 62443 各別標準介紹: -2-1, -2-4, -3-2, -3-3, -4-1, -4-2

ISO/SAE 21434 道路網絡安全 認證工程師 課程

(合作單位: TUV NORD) 請參考TUV NORD網站

– ISO 21434 簡介
– ISO 21434 各章節簡介
– ISO 21434/ISO 26262/ISO 21448/ASPICE 關聯
– ECE R155, R156

Automotive SPICE® (ASPICE) 實戰研討

(合作單位: TUV NORD)

– Automotive SPICE 簡介
– 管理流程實戰 (MAN.3, MAN.5)
– 工程流程實戰 (SYS.1 – SYS.5, SWE.1 – SWE.6, ACQ.4, SPL.2)
– 支援流程實戰 (SUP.1, SUP.2, SUP.4, SUP.8, SUP.9, SUP.10)

Automotive SPICE® for Cybersecurity

(合作單位: TUV NORD)

– Automotive for Cybersecurity
– 管理流程簡介 (MAN.7)
– 網絡安全流程簡介 (SEC.1 – SEC.4, ACQ.4)

Automotive SPICE® (ASPICE) 基礎認知及管理人員訓練課程

(合作單位: Leadership & TUV NORD) 請參考領導力企管網站

Day1

  1. 認識 VDA Automotive SPICE
  2. VDA Automotive SPICE 架構
  3. VDA Scope Processes (V-Model)

Day2 (ASPICE 實務課程)

  1. ASPICE專案管理的生命週期與需要資訊 
  2. ASPICE角度如何了解客戶需求 
  3. ASPICE 的流程架構的建立與展開 
  4. 案例演練

Day3

  1. 評估實務:
  2. Assessment Scope
  3. Rating Aggregation
  4. 組織如何達到能力級別( Level 2 & 3)
  5. 測驗(聯合命題)
國際汽車資安標準規範動向與ISO 21434認證實務

(合作單位: 網管人) 請參閱網管人網站

活動已結束

智慧行動裝置安全管理

(合作單位: 聯成電腦)

– OWASP Mobile TOP 10
– 智慧型手機系統內建軟體資安標準 (TAICS)
– 行動應用App基本資安標準 (經濟部工業局)

物聯網網絡安全標準簡介

(合作單位: 飛象資訊)

– OWASP IOT TOP 10
– GSMA IoT Security Assessment Checklist
– Code of Practice (UK Government)
– ENISA Baseline Security Recommendations for IoT
– CTIA Cybersecurity Certification Test Plan for IoT Devices
– CSA IoT Controls Framework
– ETSI Cyber Security for Consumer Internet of Things (TS 103 645)
– NIST Cybersecurity Framework

相關報導

2022/03/15工控資安標準 IEC 62443 導入經驗談資策會
2022/01新電子 01月號/2022 第430期新電子
2022/01新通訊 01月號/2022 第251期新通訊
2022/01網管人 01月號/2022 第192期網管人
2021/12新通訊 12月號/2021 第250期新通訊
2021/12/18區塊鏈/晶片/認證聯手 軟硬兼施確保物聯網防駭新通訊
2021/12/03切入「電子+汽車」未來車用電子趨勢 將是台灣做PC以來最大商機智慧電子解決設計方案
2021/12/02[趨勢情報] 台灣廠商切入「電子+汽車」智慧車產業供應鏈 政府政策、資安規範與場域應用淬鍊 缺一不可台灣先進車用技術發展協會
2021/11/17《產業》車用電子、ICT、新創聯手 探討智慧車商機工商時報
2021/09/24「工控資安講堂」免費線上看! 工控場域致勝關鍵、資安標準該怎麼建立?中央通訊社
2021/04/20在自駕車市場持續升溫 車用安全如何佈局網管人
2021/01/05備戰工控與車聯網資安威脅 應掌握最新標準並提早布局Digitimes