熟悉 ISMS (ISO 27001, NIST CSF), 具備眾多導入與協助通過驗證的經驗，並有第三方稽核與供應商查核經驗。另熟悉本國資通安全管理法相關規定。 PIMS (ISO 27701, ISO 29100, BS 10012), 具備眾多導入與協助通過驗證的經驗, 並有供應商查核經驗。另熟悉本國個人資料保護法相關規定。 熟悉BCMS (ISO 22301)，具備導入與協助通過驗證的經驗。 熟悉金融業電腦系統資訊安全評估作業，熟悉金融業資訊安全相關法規與自律規範(含SWIFT)。