104學習

安全監測

指持續觀察和評估工作環境、設備及流程中可能存在的風險,確保符合相關安全標準與法規。透過數據蒐集與分析,及時發現異常狀況,預防意外發生,保障員工健康與企業資產安全。這項技能能提升風險管理能力,強化事故預警,並促進安全文化落實,對維持穩定營運及降低損失至關重要。

1,675 個相關職缺

提升你的實力,朝專業更進一步

精選課程

充實自己,讓能力持續成長

資通安全管理法:各單位因應之道
資通安全管理法:各單位因應之道
SSCP資安專業人員認證課程
SSCP資安專業人員認證課程
SSCP資安專業人員認證課程
SSCP資安專業人員認證課程
CompTIA SecAI+國際AI資安認證班
CompTIA SecAI+國際AI資安認證班
風險評估與管理
風險評估與管理
CompTIA Security+國際網路資安認證班
CompTIA Security+國際網路資安認證班
CompTIA Security+國際網路資安認證班
CompTIA Security+國際網路資安認證班
【2026/11/16開班】ISO/IEC 42001:2023 人工智慧管理系統主導稽核員課程
【2026/11/16開班】ISO/IEC 42001:2023 人工智慧管理系統主導稽核員課程
【2026/11/21開班】ISO/IEC 42001:2023 人工智慧管理系統主導稽核員課程
【2026/11/21開班】ISO/IEC 42001:2023 人工智慧管理系統主導稽核員課程
資安風險趨勢與防護因應
資安風險趨勢與防護因應

精選證照

考取專業證照,讓能力被市場看見

GSOC |
GSOC證照專注於資安事件的監控與管理,涵蓋威脅偵測、事件分析與回應策略,強調實務操作與風險評估能力,適合從事資安營運中心(SOC)工作的專業人士,提升對資安威脅的即時反應與事件處理效率,有助於保障企業資訊安全與維持系統穩定運行。
SANS Institute
乙級職業安全衛生管理員 |
乙級職業安全衛生管理員是一項專業證照,通常涉及在工作場所中負責安全衛生管理的人員。持有這張證照的人通常具備相應的專業知識和技能,能夠有效地管理和執行職業安全衛生相關的工作。 乙級職業安全衛生管理員可從事的工作項目:1.職業風險管理:進行風險評估,制定職業安全衛生控制措施,預防事故與職業病。2.安全衛生教育管理:管理安全衛生訓練,提升員工職業安全意識與自保能力。3.法規遵循與執行:確保職業場所遵守安全衛生法規,執行安全政策與程序。4.安全衛生巡檢:定期管理職場安全衛生巡檢,識別並改善隱患。5.災害事故管理:處理職業災害,從管理角度分析原因,制定預防策略。6.健康監測與促進:管理職業健康監測,提出改善職場環境與促進員工健康的建議。 這張證照通常需要通過相應的考試才能獲得,考試內容涵蓋職業安全衛生的基本原則、法規法律、風險評估、事故調查和預防措施等方面的知識。持有這張證照的人可以在各種不同的行業和企業中工作,包括建築、製造、醫療保健等領域,他們的職責通常包括制定和執行安全政策、監督工作場所的安全環境、培訓員工遵守安全規定等。
勞動部勞動力發展署技能檢定中心
EC-Council CND 網路防禦專家認證 |
EC-Council CND 網路防禦專家認證課程將從防護、偵測、應變、預測四大主軸強化您的資安能力。藉由理論與實務並進課程內容,從資安策略、政策與防護技術開始建構完整的資安藍圖。透過監控日誌與網路流量偵測異常行為。發生資安事故時,藉由應變程序、鑑識調查與災難復原恢復組織運作、持續營運。建立風險管控計畫收集威脅情資、預測威脅、評估弱點。
EC-Council
風險管理基本能力測驗 |
依據 87 年 3 月第 27 次「金融中心分工協調會議」決議通過之「專業能力檢定制度實施 方案」辦理。 配合金融業務開放及金融創新工具推陳出新,為提升金融從業人員風險管理意識,培養符 合業務發展需求所需之整合性風險管理基本能力,特辦理本項測驗。
尚未查核發照單位
CCI |
CCI證照為國際認可的資訊安全專業證照,涵蓋資安管理、風險評估、漏洞分析及防禦技術,適合資安相關從業人員提升專業能力。持有CCI證照代表具備系統性資安知識與實務經驗,有助於提升職場競爭力及晉升機會。此證照廣泛應用於企業資安防護、政府機關及金融機構,強化資訊安全防護體系,保障組織資訊資產安全。
Citrix
台灣風險管理人員 |
「風險管理人員」透過測驗與中階研習,應具備在風險管理的中階專業、應用及相關法遵常識的能力。
社團法人台灣風險管理協會 Taiwan Risk Management Institute (TRMI)

精選貼文,掌握第一手知識

營造業甲種職安證照重點:墜落、崩塌、感電的門檻與適用情境

兩公尺、一點五公尺、潮濕場所,這些法規數字各在什麼情境適用?本文依營造安全衛生設施標準第 19、71 條及職業安全衛生設施規則第 243、244 條,整理三大工地危害的判斷條件與防護重點。 本系列所稱證照,指「營造業甲種職業安全衛生業務主管安全衛生教育訓練結業證書」。 本文目錄 墜落:第19條的2公尺與適用場所 崩塌:第71條的1.5公尺與支撐例外 感電:第243、244條的場所與設備條件 墜落:第19條的2公尺與適用場所 依營造安全衛生設施標準第十九條,在高度兩公尺以上的開口、屋頂、鋼梁等列舉場所作業,勞工有墜落危險時,應設置護欄、護蓋或安全網等防護設備。 如果設置有困難,或作業需要暫時開啟、拆除,仍應採取安全帶等防墜措施;設置困難消失後,應恢復原本要求的防護。 兩公尺是這項規定的門檻,不代表低於兩公尺就沒有危害或不必防護。 警示帶和加派提醒人員,都不能直接取代應有的防墜設備。安全帶也要確認型式、繫掛及使用方式,不能只穿在身上。 崩塌:第71條的1.5公尺與支撐例外 第七十一條規定,露天開挖的垂直最大深度應妥為設計;深度達一點五公尺以上,又使勞工進入開挖面作業時,原則上應設擋土支撐。 例外不是現場說「土很硬」就算。 地質特殊或採取替代方法時,須經所僱的專任工程人員,或委託相關執業技師簽認安全性,才符合條文的例外條件。 所以,題目說「深一點八公尺,讓人進入作業,只憑領班認為穩定就不設支撐」,關鍵錯誤就是缺少必要防護或符合規定的例外程序。 感電:第243、244條的場所與設備條件 職業安全衛生設施規則第二百四十三條規定,在潮濕或其他導電性良好場所使用移動式、攜帶式電動機具時,應在連接電路上設置規格適合、高敏感度、高速型,且能確實動作的防止感電用漏電斷路器。 對地電壓一百五十伏特以上的移動式、攜帶式電動機具,以及建築或工程作業的臨時用電設備,也在該條規範範圍。 第二百四十四條另有例外,例如雙重絕緣構造的電動機具,讀題時也要確認設備條件。 如果電線已破損,應先停止使用、管制接觸,交由具備相應資格與作業能力的電氣人員,依安全程序斷電、檢修或更換。有漏電斷路器,不代表可以繼續使用破損電線。 情境練習 三樓開口護欄因搬料拆除,目前只有警示帶,工人即將在旁作業。哪項處置最適當? 安排人員在旁提醒,搬料後再恢復護欄。 管制作業,恢復護欄或改採有效防墜措施,確認後再作業。 完成危害告知簽名,再由領班監督作業。 讓工人穿上安全帶,繫掛方式稍後再確認。 查看答案與解析答案是 B。A 和 C 都有管理措施,卻沒有補足防墜。D 只完成穿戴,尚未確認有效使用。 常見問答 戴安全帽是否足以防止從開口墜落? 不足。安全帽無法替代護欄、護蓋或安全網;應依現場條件與規定採取防止墜落的設備與措施。 開挖不到 1.5 公尺就不用防護嗎? 不是。1.5 公尺是第 71 條設擋土支撐的門檻,仍應依地質、降雨、荷重等現場條件評估崩塌風險並採取必要措施。 課後行動 用三欄筆記整理墜落、崩塌、感電:各寫一個門檻或條件、一項防護要求,以及一個例外或注意事項。 延伸閱讀與學習 【免費課程】營造業甲種職安證照入門1|證照是什麼?報名前先看懂取得路徑 【免費課程】營造業甲種職安證照入門2|承攬管理與風險控制:外包不等於免責 比較後續訓練時,優先核對職類、完整課表及測驗安排。到104學習比較相關課程。 官方參考資料 查核日期:2026-10-16 營造安全衛生設施標準:第19條第1、2項:2公尺列舉場所與防墜設備暫拆處置 營造安全衛生設施標準:第71條:1.5公尺、人員進入開挖面及簽認例外 職業安全衛生設施規則:第243條第1至3款:150伏特、潮濕/導電場所及臨時用電 職業安全衛生設施規則:第244條第3款:雙重絕緣構造機具等例外
【104職場力】・職業安全衛生

精選 一句話改完整份簡報!Gemini、Copilot、Canva 三家 AI 簡報新功能怎麼選?

簡報做到一半,主管說「整份換成公司品牌色」「第 5 到 7 頁濃縮成一頁」,你是不是又要一頁一頁慢慢改? 十月底,Google、Microsoft、Canva 都在 AI 改簡報上有新動作:不用從頭重做,打一句話就能改整份現有的簡報。 先看三家各推了什麼: Gemini in Google Slides(10/29 開始推出) 在側邊欄下一句指令,Gemini 會自己判斷要改哪幾頁,直接改在可編輯的投影片上,改完列出修改摘要。 適合:統一整份字型和配色、照另一份簡報的風格改、引用雲端硬碟的檔案補內容。 限制:目前只支援英文指令;要 Workspace 商務/企業版或 Google AI Pro、Ultra 方案。 Copilot in PowerPoint(10 月持續更新) 在 Copilot 對話框用聊天的方式改簡報,可以新增和重組投影片、換圖、套公司品牌範本。10 月新增品牌套件技能,比較長的工作關掉檔案也能在背景繼續跑。 適合:公司已經用 Microsoft 365、要符合品牌規範的正式簡報。 限制:完整功能需要 Microsoft 365 Copilot 授權;簡報太大可能超出系統上限。 Canva Brush(10/29 推出) Canva 自家訓練的設計編輯模型,看得懂版面結構,小到改一行字、大到改整份簡報都可以,也能把簡報頁直接改成 IG 尺寸。 適合:行銷素材、提案簡報,以及同一份內容要改成不同尺寸的情況。 限制:目前開放給 Canva Pro 訂閱者,在 Canva AI 的模型選單選 Brush。 那我該用哪一個?先問自己三個問題: 1. 簡報平常放在哪裡? Google 雲端硬碟 → Gemini;公司用 Office 和 Teams → Copilot;行銷素材都在 Canva → Brush 換工具的成本,常常比功能差異還大。 2. 要改的是「內容」還是「外觀」? 補數據、濃縮頁數 → 挑能讀到你原始檔案的工具(Gemini 讀雲端硬碟、Copilot 讀公司檔案) 換風格、改尺寸 → Canva Brush 和 Gemini 的整份套風格最順手 3. 有沒有品牌規範要守? 要對外、要對客戶 → Copilot 搭配公司品牌套件最穩;個人或小團隊 → Canva 品牌工具組也夠用 三個好用的指令寫法(英文版是給 Gemini 用的): ・「把所有頁面的標題改成同樣的字級和顏色」 Make the titles on all slides the same font size and color. ・「把第 5 到 7 頁整理成一頁重點摘要」 Summarize slides 5–7 into a single slide. ・「依照這份檔案的內容,補充第 3 頁的數據」 Update slide 3 with more details based on [檔案名稱]. 最常見的三個錯誤: ・一句話塞太多要求,改壞了也不知道是哪一步出錯 ・改完沒有逐頁檢查,數字和專有名詞被 AI 改掉都沒發現 ・忘了 AI 會直接改原檔:先複製一份,或記得用版本記錄還原 小練習:下面三種情況,你會先打開哪個工具? ① 業務提案要套客戶指定的品牌色,公司全面使用 Microsoft 365 ② 季報簡報放在 Google 雲端硬碟,要把三頁數據濃縮成一頁 ③ 活動簡報要同時改成 IG 貼文和限動尺寸 (參考答案:① Copilot ② Gemini ③ Canva Brush) 想把 AI 用進簡報、文案、視覺到影音的完整企劃流程,推薦 104 獨家課程「AI內容企劃力實戰課|高效文案創作 × 視覺設計 × 簡報製作 × 影音生成」: https://nabi.104.com.tw/course/104nabi/51189062-5156-4dec-9153-8464c6732b13 也歡迎留言分享:你最常用哪一家改簡報?「一句話改整份」真的有省到時間嗎? 資料來源: Google Workspace Updates〈Edit entire presentations with Gemini in Google Slides〉 https://workspaceupdates.googleblog.com/2026/10/edit-entire-presentations-with-gemini-in-Google-Slides.html Microsoft Support〈Edit with Copilot in PowerPoint〉 https://support.microsoft.com/en-us/powerpoint/edit-with-copilot-in-powerpoint Canva Newsroom〈Introducing Canva Brush, a vision-language model for design〉 https://www.canva.com/newsroom/news/canva-brush/ (功能、方案與開放範圍以 2026 年 11 月官方說明為準,各家都是分批開放,帳號不一定馬上看得到)
104學習・AI 趨勢報-科技愛好者的產地🤖

營造業甲種職安證照重點:承攬管理與五層級風險控制,外包不等於免責

工程外包後,安全責任就轉移了嗎?本文依 114 年 12 月修正的職業安全衛生法第 26、27 條,說明交付承攬前的風險評估與告知、共同作業的必要措施,並練習消除、取代、工程控制、管理控制、個人防護具五個控制層級。 本系列所稱證照,指「營造業甲種職業安全衛生業務主管安全衛生教育訓練結業證書」。 本文目錄 外包之後,雙方仍有各自責任 第26條:事前評估告知,承攬期間落實 第27條:共同作業的必要措施 五層級風險控制的優先順序 外包之後,雙方仍有各自責任 承攬人對自己僱用的勞工,仍負有雇主責任;原事業單位也有自己的法定義務,不能因為外包,就認為責任全部轉移。 第26條:事前評估告知,承攬期間落實 依一百一十四年十二月修正後的職安法,第二十六條的重點是事前風險評估、告知,以及承攬期間的落實。 交付承攬前,應就承攬工作實施風險評估,把工作環境、危害因素及應採取的設備與措施等評估結果告知承攬人,並在承攬期間使其確實執行。 所以,不是只說一句「工地危險,自己小心」,也不是簽完告知單就結束。 第27條:共同作業的必要措施 第二十七條,則處理符合共同作業情形時的必要措施。 包括:設置協議組織,指定工作場所負責人指揮、監督與協調;辦理工作連繫及調整;巡視工作場所;指導、協助相關承攬人的安全衛生教育訓練;以及機械、設備、器具與人員的進場管制等事項。 回到案例,上下層施工互相影響,就要協調時段、動線與防護,不能只讓各家廠商分別簽名。 五層級風險控制的優先順序 建議記住五個層級:消除、取代、工程控制、管理控制、個人防護具。 消除,是讓危害不再存在。例如改變施工方式,避免人員必須到高處作業。 取代,是用危害較低的方法、材料或設備替換,但也要評估是否帶來新的風險。 工程控制,例如護欄、隔離設備。 管理控制,例如作業程序、時段安排與出入管制。 個人防護具,例如適合作業條件的安全帽、安全帶。 這是優先考量的順序,不是一定要等前一項完全失敗,才准使用下一項。現場通常需要多種措施配合,也不能因此省略法規要求的防護。 情境練習 工地已完成承攬事前風險評估與告知,原事業單位仍與承攬人共同作業。哪項理解正確? 有危害告知紀錄,即可免除共同作業協調。 承攬商各自巡查,即可免除原事業單位巡視。 協議組織開過會,即可免除後續連繫與調整。 仍須辦理共同作業的協調、巡視及相關管制。 查看答案與解析答案是 D。前三項都提到一項有用的措施,卻錯在把它當成其他義務的替代品。 常見問答 情境練習是官方公開考古題嗎? 不是。本系列題目為自編教學案例;官方結訓電腦測驗試題保密不公開。 工程外包後,原事業單位還有責任嗎? 有。承攬人對自己僱用的勞工負雇主責任;原事業單位仍須依職業安全衛生法第 26 條事前評估並告知,符合共同作業情形時,還要依第 27 條辦理協議組織、連繫調整、巡視、教育訓練指導協助及進場管制等措施。 課後行動 以上層搬料、下層配線為例,分別寫出交付前的評估告知事項,以及共同作業時的協調、巡視與管制事項。 延伸閱讀與學習 【免費課程】營造業甲種職安證照入門1|證照是什麼?報名前先看懂取得路徑 【免費課程】營造業甲種職安證照入門3|墜落、崩塌、感電:法規門檻與現場判斷 比較後續訓練時,優先核對職類、完整課表及測驗安排。到104學習比較相關課程。 官方參考資料 查核日期:2026-10-16 職業安全衛生法:第26條第1項:承攬事前風險評估、告知及期間落實 職業安全衛生法:第27條第1項第1至5款等共同作業必要措施
【104職場力】・職業安全衛生

公關危機溝通順序檢核表-客戶關係管理與危機因應--中高階課程教材

公關危機溝通順序檢核表-客戶關係管理與危機因應--中高階課程教材 適用於突發客訴、重大錯誤、資料外洩疑慮、專案失控及組織內部重大事件。 危機處理即時檢核 事件等級僅供內部初步分類,實際標準應依組織制度調整。 初步事件等級 一般:影響範圍有限,可由現場負責人處理 重大:影響客戶、營運或跨部門,需要主管協調 緊急:涉及人身安全、重大資安或持續擴大的損失 第一步:確認安全與控制風險 先處理人員安全、服務中斷、損失擴大或持續發生的風險。 第二步:查證事實 確認已知事實、未知事項、影響範圍、發生時間與證據。 第三步:啟動通報與決策 依事件嚴重程度通知主管、相關部門及指定負責人。 第四步:辨識溝通對象 區分內部團隊、客戶、合作夥伴、管理階層及依法須通知的對象。 第五步:統一訊息並對外溝通 只發布已確認資訊,清楚說明正在採取的措施及下次更新時間。 第六步:持續更新與復盤 追蹤影響、補充新事實、保存紀錄並落實改善措施。 危機溝通順序:誰先知道? 順序 溝通對象 溝通目的 1 現場負責人、應變人員 控制風險、保護人員與資產 2 直屬主管、事件決策者 確認事件層級與資源需求 3 專責單位 依事件性質通知資安、法務、人資、公關或營運單位 4 受影響的內外部對象 提供必要、準確且適當的資訊 5 管理層及相關利害關係人 更新處理進度、影響與改善措施 以上是一般參考順序,不是僵化的單一路徑。 涉及立即人身危險、法定通報時限、重大個資事件或資安事件時,必須同步或優先執行適用的緊急通報與法定義務。
詹翔霖・管理知識學院 詹翔霖

ISO/IEC 27001 主導稽核員備考|標準要求與防護措施重點

ISO/IEC 27001 主導稽核員備考須分清管理要求、風險評鑑與控制措施。以薪資資料為例,理解資訊安全三要素、管理循環與適用性聲明,再用自編題檢查防護選擇。 本文目錄 本篇對應的官方考試範圍 必懂觀念 常見誤判 練習題與完整解析 備考檢查清單 本篇未涵蓋、需另外準備的範圍 官方來源與版本核對 本篇對應的官方考試範圍 對應 CQI 五範圍中的「管理系統概念」(6題),並支援「執行稽核」(14題)時對照管理要求與控制;本文為教學映射,不是官方逐題分布或配分。 CQI 五範圍為管理系統概念、稽核責任、規劃、執行及報告結案;本文僅涵蓋其中部分觀念。 必懂觀念 薪資被陌生人看到,是機密性受損;數字被竄改,是完整性受損;發薪日前平台當機,是可用性受損。三者幫助辨認要保護什麼。資訊安全管理系統(ISMS)讓保護工作持續運作,PDCA 依序規劃、執行、檢查、改善。教學上將第4~6章放規劃,第7~8章放執行,第9章檢查,第10章改善;第7章支援同時支撐全循環。 先訂比較尺度(風險判準),找可能事件(識別),看機會與後果(分析),再與判準比較(評估);識別、分析、評估合稱風險評鑑。選擇離職停權及覆核,是風險處理;措施後剩餘的風險叫殘餘風險,須由風險負責人核准接受。離職當日停權是本案例公司的內規,不是所有公司統一期限。 附錄 A 有93項控制:組織37、人員8、實體14、技術34。可用離職責任、郵件辨識訓練、機房門禁及活動日誌理解四類。ISO/IEC 27002:2022 提供控制指引,不能將其中全部建議直接當成強制要求。 公司列出選用哪些必要防護、為何選用及是否實施的文件,叫適用性聲明(SoA);也要記排除附錄 A 控制的理由,自訂必要控制亦須納入。第4~10章管理要求不能藉 SoA 排除。 該資料為工作組教育說明,未經ISO/SC27正式背書,不視為新增標準或約束性解釋。 可照用的 SoA 範例:必要控制=離職撤權(對照 A.5.18);納入理由=避免離職者繼續讀取薪資;實施狀態=已實施,對應停權工單與日誌。若有附錄控制不適用,另逐項記排除理由;本例不代表整份 SoA,也沒有替其他控制預設排除理由。 常見誤判 把評估風險大小當成已選措施:評鑑與處理是不同活動。 把93項一律打勾:應先看必要控制、理由與狀態。 自訂控制不在附錄就漏記:必要控制仍列 SoA。 以 SoA 排除風險評鑑:管理要求仍須完整落實。 練習題與完整解析 以下為自編教學題,非官方原題;用於練習題目條件與行動的對應。 Q2-01|薪資公司已比較離職帳號風險,決定加上停權覆核。這個決定屬於哪項活動? 甲 執行資訊安全風險識別。 乙 選擇資訊安全風險處理。 丙 進行資訊安全風險分析。 丁 建立資訊安全風險判準。 答案是乙。已決定增加覆核措施,是在選擇怎麼處理風險。甲的風險識別,是先找出可能出什麼事。丙的風險分析,是看發生機會與後果。丁的風險判準,是先訂比較的尺度。題目問的是選措施,所以落在風險處理。 Q2-02|公司認定自訂下載限額是必要控制。哪種記錄方式最合適? 甲 因附錄沒有這項,聲明照原表列示。 乙 列入適用性聲明,寫明理由與狀態。 丙 列入適用性聲明,標成排除的控制。 丁 記在風險處理計畫,聲明照原表列示。 答案是乙。必要控制要列入適用性聲明,寫明納入理由與實施狀態。甲把附錄當成全部控制,漏了自訂的必要措施。丙把已採用措施寫成排除,記錄相反。丁的處理計畫可以記執行安排,但適用性聲明也要更新。 備考檢查清單 能各舉一例區分資訊安全三要素。 能從判準、識別、分析、評估走到風險處理。 能寫必要控制、理由、狀態及排除理由。 能說明殘餘風險由誰接受。 本篇未涵蓋、需另外準備的範圍 另外閱讀組織情境、領導與責任、支援、文件化資訊、績效評估、管理審查、內稽及持續改善的完整要求;四類控制需逐項準備,不能只記帳號例子。 本系列為短課,不取代認可訓練,不保證考過或取得 IRCA 註冊;需另依適用教材與標準完整準備。 官方來源與版本核對 依2026-10-29來源查核紀錄整理。ISO/IEC 27001:2022 含2024修正;ISO 19011 已出2026版,考試引用版次請向開課單位確認。以官方或開課單位最新公告為準。 標準27001:官方來源、官方來源、官方來源 標準27002:官方來源、官方來源 線上測驗及範圍:官方來源、官方來源、官方來源、官方來源 SoA與條文教學:官方來源、官方來源 核心條文及控制編號佐證:官方來源、官方來源 更多 〈ISO/IEC 27001 主導稽核員〉 推薦好文 ISO/IEC 27001 主導稽核員備考|稽核員工作與取得途徑 ISO/IEC 27001 主導稽核員備考|稽核流程與訪談取證重點 ISO/IEC 27001 主導稽核員備考|不符合寫法與結案重點
【104職場力】

CISSP備考|風險責任與資產保護情境題重點

CISSP(Certified Information Systems Security Professional)由 ISC2 發證。CISSP的Domain 1–2備考,重點是將營運影響、決策授權與資料生命週期連起來,分辨風險接受、委外責任與到期刪除的條件。 本文目錄 本篇對應的官方考試範圍 必懂觀念 常見誤判 練習題與完整解析 備考檢查清單 本篇未涵蓋、需另外準備的範圍 官方來源與版本核對 本篇對應的官方考試範圍 依ISC2 2024年4月版考綱,Domain 1 Security and Risk Management(16%)與Domain 2 Asset Security(10%)。重點映射安全目標、治理與倫理、風險處置,以及資料分類、角色、保留及銷毀。此為教學映射,非逐條完整覆蓋。 本系列依2024年4月版考綱;新版自2027年4月15日起適用,報名前請確認考試日適用版本。下列為教學整理,應依題目條件及授權判斷。 必懂觀念 考題中的技術問題仍須連回要保護的營運成果。機密性關注未授權揭露,完整性關注未授權竄改,可用性關注服務可取得;另須確認來源真實性與重要交易責任可追溯。零售會員外洩、點數遭改與結帳停擺可分別對應三種影響。 風險評估連結威脅、弱點與營運影響。資安團隊提出降低、避免、移轉或接受方案,由獲授權的風險擁有者決策;接受要記錄期限及追蹤。保險與委外只能移轉部分財務或合約風險,企業責任不會自動消失。 法令、契約、政策與倫理先構成決策邊界。主管願意承擔損失,不等於可以免除義務;ISC2倫理守則的教學重點是公共利益、誠實合法、勤勉勝任與維護專業。 資料擁有者決定分類與可用範圍,保管者依要求實作存取、備份與刪除。生命週期涵蓋蒐集、使用、分享、保存與銷毀,並考慮最小必要、所在地及保留義務;使用中、傳輸中與靜態資料都要保護。 加密保護資料內容,不能取代合法使用或到期處理。到期刪除須確認無調查保全或其他保留義務,涵蓋受管副本並驗證結果;任何換金鑰都不能直接視為完成密碼抹除。 常見誤判 把資安主管或開發主管一律當風險接受人:應先確認其授權與風險擁有者角色。 以委外或保險為由移除企業責任:忽略仍須承擔的義務與殘餘風險。 把加密等同刪除,或降分類規避到期處理:未遵守生命週期與保留規則。 練習題與完整解析 以下為自編教學題,非ISC2官方原題;用於練習題目條件與行動的對應。 Q2-01|會員服務發現一項弱點,目前無入侵跡象,也沒有必須立即停機的規定。修補會延後上線,資安主管沒有接受此風險的授權。何者最適當? 甲 交由風險擁有者核定處置。 乙 讓雲端廠商代簽接受風險。 丙 先依排程上線下月再修補。 丁 由開發主管評估後同意上線。 答案是甲。依評估結果與替代方案交有權者核定,才能對營運後果負責。乙把企業責任推給供應商;丙未經授權就默認接受;丁看似有人把關,但開發主管負責技術處理,不是風險擁有者,無權替營運決定接受風險。若出現進行中的攻擊,則應依事件程序採必要控制,不能把等待主管決定當成固定答案。 Q2-02|零售公司的備份含已到期會員紀錄,確認沒有調查保全或其他保留義務。公司政策要求期滿刪除,但系統只加密未刪除。下一步最適當的是什麼? 甲 延長保存直到下一次稽核。 乙 降低資料分類繼續保管。 丙 依保留規則執行驗證刪除。 丁 更換加密金鑰繼續保存。 答案是丙。保護資料也包含按規則終止保存,並確認副本處理結果。甲任意延長,乙用改分類迴避義務,丁雖改善金鑰保護,卻仍保留紀錄。若改用密碼抹除,必須確認方法符合政策、金鑰及所有副本確實受控;不能把任何換金鑰都當成刪除。 備考檢查清單 能區分三種安全目標與具體營運影響。 能說明誰提出方案、誰有權接受風險,以及何時改依事件程序行動。 能區分資料擁有者與保管者,列出全部受管副本的保留及刪除證據。 能逐項指出兩題干擾選項沒有處理的問題。 本篇未涵蓋、需另外準備的範圍 Domain 1仍需另備法規管轄、量化風險計算、供應鏈、人員安全、框架與教育訓練全部子目;Domain 2仍需資料角色細分、所在地、各保護技術及資產盤點方法。 本系列是短課概念整理,不取代完整考綱準備、實務經驗或資格審核,不保證通過,不宣稱可抵CPE或工作經驗。 官方來源與版本核對 考試與認證規則以ISC2官方公布為準。依2026-10-28查核紀錄,本系列採2024年4月版考綱;新版自2027年4月15日起適用,報名前確認考試日適用版本。 CISSP認證介紹 CISSP考綱與新版公告 CISSP工作經驗與抵免 ISC2報名入口 ISC2公開費用表 CAT規則 考後結果與重考政策 認證背書 會員政策與持續維護 ISC2倫理守則 更多 〈CISSP〉 推薦好文 CISSP備考|報考資格、測驗規則與認證維護重點 CISSP備考|安全架構、網路與存取邊界重點 CISSP備考|測試證據、事件復原與安全開發重點
【104職場力】

【職安衛乙種考試心得分享】 甲、乙、丙種 業務主管考照準備建議

職業安全衛生乙種 和乙級 你分得清楚嗎? 你知道乙種沒有題庫嗎? 乙種講義那麼厚、數字那麼多,我到底要讀什麼? 要讀嗎? 考取職業安全衛生乙類業務主管證照的主要原因是確保企業能夠有效地管理和實施職業安全衛生措施,以保護員工的健康和安全。這個證照對於企業來說具有以下幾個重要意義: 法律遵循:根據《職業安全衛生管理辦法》,特定規模的企業必須配置合格的職業安全衛生管理員,以確保符合相關法規和標準。 風險管理:合格的職業安全衛生管理員能夠評估和控制工作場所的潛在危險,減少工傷和職業病的發生,從而降低企業的法律和經濟風險。 員工保護:確保工作環境的安全和健康,有助於提高員工的工作滿意度和生產力,同時也提升企業的社會形象和聲譽。 【看更多就業服務乙級考試指南…】 人才學院 https://23dreamhome.vip/ 就服乙級考什麼如何報名 : https://23dreamhome.vip/b/ps18P1KOLBN... 就服乙級如何準備讀書建議 https://23dreamhome.vip/b/DgYuZUUjCfh... 就服乙級歷屆試題與題庫https://23dreamhome.vip/blog/DA9ifu 就服乙級最新修法動態 https://23dreamhome.vip/blog/uhIbZX ~報名線上課程~ https://23dreamhome.vip/courses 職涯破框人才學院 https://www.youtube.com/channel/UCfX1pzLHwVqt5JYc192NGaw
林閔政・國家級人資證照(就業服務乙級)輔導教室

颱風天外勤安全防護:雇主責任、職災預防與勞工權益指南

颱風天外勤有哪些潛在風險?若雇主在已停班的颱風天,或於風災後指派勞工出外勤,應如何預防職災、確保人員安全並保障勞工權益?本文提供詳細防災準則和重點,協助企業落實職場安全管理,保障勞資雙方權益。 文/《104職場力》 本文目錄(點擊可快速前往) 颱風天外勤的潛在職災:雇主須主動預防風險颱風天各類外勤作業防災重點災後復原作業風險高,雇主須落實5大類作業防護要點颱風天出外勤,勞工權益要注意 颱風所帶來強風、豪雨及颱風過後從事災害搶修及復建工作極易發生職業災害,勞動部呼籲雇主,應加強各項防災及應變措施,如有外勤作業,雇主應在合理可行範圍內,採取必要的預防設備或措施,使勞工免於發生職業災害,違反者最高可處新臺幣30萬元罰鍰。 颱風天外勤的潛在職災:雇主須主動預防風險 根據勞動部說明,颱風期間天氣惡劣,常見的外勤作業職災風險包含:道路淹水、路樹傾倒、坍方落石、道路受損、物體飛落、電線脫落或電桿傾倒等相關災害,相較於一般勞工,其職業災害風險更高。 雇主應承擔的安全責任與勞工避難權益 根據《職業安全衛生法》的規定,雇主有責任提供必要的安全衛生設備與措施,並應設置專門的管理單位或人員,對勞工進行安全衛生教育訓練,同時與勞工代表共同訂定符合實際需求的「安全衛生工作守則」。這些內部管理制度與因地制宜的運作,目的在於提升外勤人員的安全意識,並將安全落實到每一次外勤任務中。 然而,颱風天的外勤任務充滿變數,道路狀況、風雨強度以及地區受損程度都可能差異巨大,不確定性極高,因此,除了雇主必須妥善規劃外勤人員的安全防護設施外,還必須遵循「以人身安全為第一優先考量」的原則,當勞工在執行職務時,如果發現有立即性的危險,有權依規定停止作業並退避到安全場所,不會因此受到處分。 另外,若地方政府已宣布因天然災害停班,雇主若仍安排員工從事外勤作業,應依《職業安全衛生設施規則》第286條之2規定:依實際風險提供必要的防護設備,例如:救生衣、安全帽、通訊設備,以及其他保護勞工安全所需的裝備和交通工具。 總之,雇主應在合理可行的範圍內,採取必要的預防設備或措施,以確保勞工免於發生職業災害 。如果雇主明知或可預見勞工所從事的工作有危害生命、身體或健康的疑慮,卻未能採取必要的預防措施,就必須承擔相關責任。 危害辨識、評估與控制:確保颱風天外勤安全的核心 雇主應訂定颱風天外勤安全的評估機制、流程及相關表單,針對外勤勞工可能遇到的工作環境或作業危害進行風險評估,辨識潛在危害並採取分級管理措施。 當颱風警報發布後,雇主應依據氣象局和媒體資訊,評估外勤區域是否可能發生強風大雨導致的道路淹水、鷹架或路樹倒塌、土石坍方、道路受損、物體飛落、電線脫落或電桿傾倒等相關危害 。 針對不同等級的風險情況,雇主或授權主管人員應採取相對應的安全管理措施,例如: 評估有顯著風險或可預見的風險時,應立即停止外勤作業。 如果評估後仍決定讓勞工從事外勤作業,雇主必須提供必要的安全防護設施和交通工具,如限縮外勤區域、提供安全的交通工具和適當的個人防護具。 同時,雇主或主管人員應以書面形式指派外勤任務,並保存相關紀錄以備查。 建立一套完整的危害辨識、評估與控制機制,才能幫雇主有效管理並降低颱風天外勤作業的風險。 落實外勤安全管理的關鍵步驟:紀錄 實施外勤安全管理計畫並留下完整紀錄,是確保勞工安全的最後一道防線 。 雇主應依據職業安全衛生法規要求、風險評估結果、過往事件案例等因素,定期或適時檢討風險評估結果,並在必要時進行修正;而風險評估結果應適時傳達給所有相關部門及人員知曉。 同時雇主應明確規定風險評估結果與重要控制措施執行的內容紀錄,以及這些紀錄的保存年限,這些紀錄是日後檢討改進、釐清責任的重要依據,有助於不斷完善颱風天外勤作業的安全管理。 颱風天各類外勤作業防災重點 在颱風天,若地方政府已宣布停止上班,雇主仍安排勞工從事外勤作業時,必須特別留意以下幾點: 1. 鄰水、水上作業或有發生土石流之虞的地區 應建立一套通報機制,一旦有危險發生時,能立刻通知現場工作人員迅速撤離,並搭配清楚的撤離步驟和後續的救援流程,確保人員安全。 2. 道路修復、邊坡擋土及開挖等工程 應確保邊坡有足夠的安全傾斜度,若現場有鬆動或可能掉落的土石,應事先清除或設置擋土支撐。 另外現場也應安排人員持續監控落石情形,一旦出現危險徵兆,須立即通知工作人員和機具撤離,確保人員安全。 3. 有物體飛落或倒塌風險的建築物、構造物及廣告招牌 外牆施工架應特別加強固定,並仔細檢查架體是否有損壞、繫牆桿是否鬆脫、基腳是否下陷或滑動等問題。 工地圍籬也需確保牢固,避免被強風吹起。 施工架上懸掛的帆布或廣告物應提前拆除,以防風壓過大導致架體不堪負荷而倒塌,釀成事故。 4. 使用工地塔吊作業 塔吊塔柱應加強固定,吊鉤與伸臂須妥善停放定位,並放開旋轉煞車(須先確認空轉時不會產生碰撞或觸電等危險),當風速達每秒16公尺以上時,應全面停止塔吊作業,以防發生意外事故。 災後復原作業風險高,雇主須落實5大類作業防護要點 颱風過後,各地陸續展開災後搶修與復原工作,但相關作業環境風險依然極高。根據勞動部提醒,河岸清理、道路修復、橋梁拆除、工廠復原及地下作業等外勤作業,皆可能導致職業災害,雇主應依以下作業類型加強風險管理與防護措施: 1. 河岸與海岸清理作業 應建立完善的緊急應變系統,一旦發生危險,能即時通報並引導現場人員迅速撤離,同時搭配清楚的撤離流程與救援機制,避免發生溺水等重大職災。 2. 道路修復工程 應預先清除可能鬆動或飛落的土石,或設置擋土支撐;在操作挖土機、卡車等重型機具時,應由專人指揮調度,並規劃安全的機具作業動線,降低邊坡崩塌與誤操作風險。 3. 房屋、橋梁等修繕或拆除作業 作業現場須指派專人負責指揮與監督,並依照標準順序「由上而下逐步拆除」;高處作業人員應配戴安全帶,並依現場條件設置安全母索、踏板、安全網或捲揚式防墜器,以防墜落事故發生。 4. 工廠修護及復原作業 進行工廠屋頂維修時,應全程配戴安全帶,並設置必要防墜設施。在潮濕環境中使用電動機具時,須於電源連接處安裝漏電斷路器,以防漏電觸電危害。 5. 局限空間作業 應先完成空間通風與氣體檢測,確認氧氣濃度與有害物質濃度均在安全範圍內後,方可進入作業,並提供防止作業勞工缺氧、中毒、感電、崩塌、被夾捲等危害的防護設備與監測機制。 勞動部表示,雇主未依《職業安全衛生法》規定,針對上述等易發生職災的項目加強各項安全應變措施,導致勞工罹災者,將依法查處究辦。 颱風天出外勤,勞工權益要注意 勞動部表示,颱風等天然災害發生時,如工作地、居住地或上班必經途中任一轄區首長已通報各機關停止上班,勞工因天災而未出勤,責任不在勞工,雇主不得視為曠工、遲到或強迫勞工以事假或其他假別處理,且不得強迫勞工補班、扣發全勤獎金、解僱或為其他不利之處分。 事業單位如因營運性質需特定勞工於天然災害發生時(後)出勤,應事前與勞工約定,包含加給工資、提供交通津貼或交通工具以及其他必要協助等。 最後勞動部也提醒各事業單位,如果颱風天真的需要特定員工來上班,雇主一定要確保員工的安全,例如:安排勞工搭乘計程車上、下班,以確保通勤安全,萬一不幸發生職業災害,勞工在治療、休養期間,雇主有給予公傷病假及依《勞動基準法》第59條規定標準給予職業災害補償的義務。 更多更詳細的資訊可至勞動部官網「天然災害勞工出勤權益」專區查詢,如需查看完整「颱風天外勤安全指引」細節,或需要「颱風天外勤指派單參考例」,請點擊下方按鈕免費取得文件。 颱風天外勤安全指引 延伸閱讀: 職災勞工不斷申請公傷病假,雇主該如何面對? 法院認證的職災:台南阿伯下班通勤繞道吃鹹粥發生車禍 助「職災勞工重返職場」,勞動部提高最高補助金額至20萬!|職場新訊
【104職場力】・勞動法令

我從 ISO 27001 資安管理體系學習與實戰體悟

我擔任的工作是資訊人員,負責公司資安架構的維護與管理,以及Helpdesk。 這陣子撥出時間投入資安管理與 ISO 27001 的學習,起初只是想建立更完整的資訊安全防護思維,但在真正系統化研讀並進行實務驗證後,才發現這不僅僅是一套規範,更是企業運作中極為關鍵的風險控管核心。 過去在面對資安政策或防護措施時,往往容易流於片段式的執行,或是停留在表面的規範配合。這次透過全盤梳理 ISO 27001 的條文精神與核心控管項目,我終於將原本零散的防護觀念串接起來,真正理解背後的風險評估邏輯,明白各項資安政策該如何落實到日常作業中。 在學習的過程中,最具價值的莫過於實務情境演練。透過模擬真實演練與風險判讀,我漸漸學會從整體架構的角度去評估潛在漏洞,並針對不同情境找出合規且有效的改善方案。這種將抽象規範轉化為實際解決方案的思考訓練,大大補足了我過往在實務操作上的盲點。 這次的學習不僅讓我順利釐清了許多過去模糊的資安概念,也為未來的職場應用打下了扎實的基礎。資安管理是一項持續優化的長跑,接下來我也會將這些經驗落實到實際工作中,持續推動更完善的防護機制。 🔗 詳全文:https://ucom.uuu.com.tw/web/Testimony/Article/12822
精誠資訊恆逸教育訓練中心・ISO 27001資訊安全管理系統主導稽核員

噓~這個不能說!職場調查的「保密原則」與「透明度」平衡難題何解?

當我們討論職場中的「保密性」或「保密原則」時,通常是著重在員工對公司的保密責任,例如要求職員保護公司機密資訊,不得隨意洩露營運政策、商業模式等重要訊息。但你知道嗎?企業在處理內部投訴或職場爭議時,也必須遵守保密原則,尤其是涉及法律的案件更要格外小心。 文/《104職場力》 本文導覽 職場調查的保密性有多重要?走漏風聲當心全盤皆輸!為何職場調查要神神秘秘?說要保密,公司卻主動放消息?企業講究透明度的原因明明保密是最直接且最省力的方式,為什麼企業要背道而馳?矛盾對決!保密原則和透明度如何平衡?身為處理單位,HR們的難言之隱7個平衡保密性和透明度的策略 職場調查的保密性有多重要?走漏風聲當心全盤皆輸! 職場調查(Workplace Investigations)是指企業或組織對「涉及員工之間的糾紛、不當行為、違規行為或其他職場問題」進行系統性的調查和分析。例如:性騷擾投訴、歧視投訴、欺凌或霸凌、盜竊或不當行為,以及其他違反公司政策規定的案件。 這些職場調查通常由公司內部的專業人員或聘請外部專家執行,目的是為了確定事實、解決問題、維護企業和員工的權益。 為何職場調查要神神秘秘? 跟法律案件調查偵查不公開一樣,職場調查的保密性其實有多重考量: 保護相關人隱私 參與調查的員工,無論是投訴人、證人還是調查對象,一定都希望得到一定程度的隱私保護。畢竟如果被發現自已是當事人或「報馬仔」,可能會導致內部尷尬、聲譽損害或人際關係緊張,甚至吹哨者還可能被報復或無法保住飯碗,對企業而言也是一種損失。 得到真相 除了吹哨者,保密性同樣也是要保護關鍵證人或其他線索的提供者,只有當確認個人細節和陳述能獲得保密,才能營造安全的環境,讓協助調查的同仁願意參與過程並誠實以告。 維護調查的完整性 調查最怕打草驚蛇,如果未保密,過程中便走漏風聲,可能會影響證人的記憶、關鍵人的立場或讓加害者有提前破壞關鍵證據、想好應對說法等機會。因此保密有助於保持調查公正,並確保所有參與方提供真實、未經操縱或修改的陳述。 法律明文規定 在某些情況下,企業保密的原因很簡單,就是法律要求!特別是性騷擾、霸凌等申訴案,都有法律明文規定,要求企業應負保密義務。 正因為職場案件調查牽一髮動全身,若保密出現漏洞,不僅可能對當事人的聲譽和隱私構成威脅,還可能打壞整個團隊合作的氛圍和信任,公司也會需要承擔法律、財務和聲譽損失的風險。因此,保密是避免導致全盤皆輸的關鍵。 說要保密,公司卻主動放消息?企業講究透明度的原因 雖然所有人都知道保密的重要性,但人的天性就是好奇、想了解後續發展。你可能也遇過,當公司內部發生特殊事件時,同仁之間會私下交換情報,甚至會有同事到處打聽、傳播,最後變成眾說紛紜;而部分相關人比起完全保密,更傾向能一直追蹤案件進度;甚至有時候企業也會主動釋出一些消息,增加內部的透明度…… 明明保密是最直接且最省力的方式,為什麼企業要背道而馳? 其實透明度是一種管理方式!有以下4個好處: 建立員工對企業的信任 員工需要相信他們關切的事項有被公司認真對待、公平處理。適當透漏調查過程及結果可以讓員工放心,相信公司會重視他們的意見,並採取客觀、不偏袒的處理方式。 鼓勵參與、提升反映管道的價值 當員工發現反映真的有用時,溝通管道自然而然就建立起來。適度的資訊透明會讓員工感覺自己是公司決策/改進的一部分,因而更願意分享,對HR和雇主來說,不僅能排除不良的人員與風氣,也更能貼近內部真實狀況。 有利於培養組織文化 針對案件調查,企業最終若落實獎懲相關人員、還當事人一個公道或事實,員工會知道「公司玩真的」,之後不管企業要推行何種文化(例如誠實、正直),都會更有說服力,員工乖乖遵守的意願也會提升。 扼殺謠言、猜測和恐慌 如果事件完全沒人知情,相關人等又少,那麼完全保密沒什麼問題;最怕的是大家都在關注卻無從得知結局,這時候可能會出現捕風捉影的情況。員工可能會自行詮釋上級的行為反應, 一個人一種版本,最後的下場就是越傳越誇張,間接影響相關人的聲譽,也會引發不安。不過一旦有「內部正式發布的消息」,某種程度上有助於控制情勢,雖然無法完全根除大家的臆測,但至少不會讓傷害無邊際擴散。 這便是保持透明度對於管理的幾種益處。從前面的保密重要性到本段的透明度益處,都在「理論」階段,接下來我們來討論實際面的處理方式。 矛盾對決!保密原則和透明度如何平衡? 當事件發生,真的需要進行職場調查時,HR或處理人員實務上會面對哪些困難和挑戰? 身為處理單位,HR們的難言之隱 第一名絕對是要同時保持機密性和透明度:尺度怎麼抓才不算洩密,或被大家推敲出來?講太少有講又跟沒講一樣,真的好難。 法規的了解與實務應用:雖然法規明擺在那裡,但每個事件狀況不同,如何應用才不會不小心觸法,這對是令人頭疼的其中一個選項。 處理時間有限的壓力:調查要保持低調,但如果涉及人員多,光是蒐集資訊就要老半天,集結大家開會協調、決策也勞心勞力,如果還有上層或法規的期限壓力,其實相當高壓。 上層處理態度不一致:如果有統一作法還不至於糾結,最怕A高層想多開放點資訊、B高層不想,員工對透明度的期待值還跟管理職不同,把HR們夾在中間裡外不是人。 相關人的後續行動:主線還沒處理完,當事人就急著開分支?有時候主事件後續會衍生更多風波,根本防不勝防。 大量的機制、計畫要安排:就算沒有節外生枝,HR通常也會需要根據調查結果制定適當的後續行動計劃,確保問題得到解決並預防未來類似問題再度發生。 7個平衡保密性和透明度的策略 HR們想必覺得自己處理這類案件時像走鋼索,老是提心吊膽的,不過想讓事件和平落幕,不妨參考以下這7點建議: 1. 處理前,先溝通當事人明確的期望 在調查開始前,與所有相關人等討論保密與透明度的期望值,一方面解釋保密的重要性,並統整可分享和不可分享的資訊。先把話說清楚,降低期望不一或過度透露的風險。 2. 確保調查流程清晰、照著規矩來 制定一個正式、一致的調查流程,或參考專家處理的SOP,先了解組織該如何處理調查,包含將採取哪些步驟、需要找誰參與其中,把範圍羅列出來,減少不必要的約談就多一分保密度。 3. 定期向投訴人和相關方更新資訊 透明度並不意味著提供每個細節,當事人在意的是有沒有進行?進行到什麼程度?結果是什麼?那就提供相關訊息,例如:目前已經進入調查階段、正在討論分析、結果是投訴成立……等,對外也可以比照相同模式辦理。 4. 盡可能保持匿名 除了直接相關人及其直屬主管,為了提升保密性,在跟核心人員以外的對象報告調查進度時,可以採用匿名陳述或使用一般術語。這可以在不透露參與方身分的情況下分享資訊又不踩到紅線。 5. 根據案件類型調整溝通模式 不同性質的案件,保密程度的規範一定有所不同。例如,性騷擾的調查可能需要比針對政策違規或績效問題的調查更嚴格,這部分可以統一對上下級誠實以告,讓大家知道透明度調整的依據是什麼。 7. 培訓相關知識 不論是針對保密原則或是案件後續的宣導,透過培訓讓大家有深切了解,會遠比只是布達來得更有效果。 以上是職場調查保密與透明度的相關資訊,雖然不容易,但為了能幫助企業順利解決管理上的問題,這類規範有其必要性,希望能幫助大家營造出一個健康、公平的工作環境。 參考資料來源:Balancing Confidentiality and Transparency During Workplace Investigations 延伸閱讀 員工涉「性騷擾」屬實,雇主就可以直接合法解僱了嗎? 萬一主管對員工有性騷擾行為,公司要背負什麼法律責任?|法律小教室 如果對我性騷擾的是老闆,還要走完「雇主立即糾正及補救措施」的內部流程嗎?|法律小教室 面對職場性騷擾!公司要有哪些SOP?
【104職場力】・溝通協調

從識人到用人:剖析性格特質,優化團隊組織配置

文/104人資學院 本文探討了企業在招募和管理人才過程中,如何透過剖析性格特質來優化團隊組織配置。僅僅依賴履歷和技能無法完全預測一位員工的適應性,性格特質乃是成功的關鍵。透過五大人格理論研發的性格量表,企業能夠深入了解求職者的情緒穩定性、合作性與創造力等,避免因性格不合而造成的離職風險。針對員工特質的精準配對,幫助主管制定適合的管理策略,促進團隊合作與穩定性。最終,透過科學的性格洞察,企業可提升選才準確度,打造高效團隊。 本文導覽 性格特質:選對人的關鍵依據 用人選才:從單一特質到性格組合 帶人管理:讓性格成為「用才依據」 性格X職務配對:提升久任與績效 實際應用:從團隊默契到領導選育 讓104測評中心成為選才用才的智囊 在招募與管理人才的過程中,常見一種情況是:履歷看起來完美、技能符合需求,但進入團隊後卻發現適應不良、溝通卡關,甚至短期內離職。這些問題往往不是能力不足,而是「性格不合適」。企業若能在選才階段就洞察性格特質,不僅能預測穩定度,更能提升整體團隊效能。 104人資學院資深專任顧問李冠輝在「精準選才×有效帶人:探索性格特質,打造高效團隊」的講座中指出,現代用人不能只看冰山上的專業技能,還要深入冰山下的性格特質與動機,才能找到「合得來、留得住、帶得動」的團隊成員。 性格特質:選對人的關鍵依據 我們過去常說「選才看能力、用才靠管理」,但李顧問提醒,性格才是決定這個人能否發揮所長的潛在條件。即使具備相同能力與背景,不同性格的人,在壓力下的表現、團隊互動、學習意願、接受回饋的方式都可能大相逕庭。 以五大人格理論(Big Five)為基礎,104測評中心設計的「性格量表」涵蓋情緒穩定性、親和樂群性、勤勉謹慎性、外向實踐性與經驗開放性等五大面向,細分為27項行為指標。例如: 抗壓性與情緒調適:預測應徵者面對壓力時的穩定度。 合作性與社交性:評估其團隊協作的潛能。 謹慎性與堅毅性:反映執行任務的細緻度與持久度。 企圖心與表現性:洞察其主動性與成果導向程度。 創造力與思辨性:判斷其應變能力與創新潛力。 透過短短15分鐘的測驗,就能掌握個人性格在各面向的相對位置,有效避免只看履歷或面談時留下的表面印象。 用人選才:從單一特質到性格組合 用對人,比用強的人更重要。李顧問強調,選才時不能只單點看「這個人有沒有責任感」,而是要思考多種性格的組合。例如: 企圖心高但堅毅性低:可能容易放棄、不穩定。 影響性高但同理心低:可能擅長說服卻易忽略他人感受,造成團隊摩擦。 合作性高但創造力低:或許適合穩定執行型的職位,但不利於創新任務。 這些組合的解讀,不僅有助於選才,也能幫助主管安排任務與溝通策略。104測評中心的報表設計,除了呈現各項性格指標的高低位置,也會提示可能的互補或風險組合,幫助HR與主管做出更立體的判斷。 帶人管理:讓性格成為「用才依據」 主管常面臨一個難題:部屬能力不錯,卻總是與他人發生摩擦、無法主動溝通,或無法承受壓力。這時若沒有性格上的理解,容易將問題簡化為「態度不好」,甚至錯失培育的可能性。 透過性格測評,主管能夠: 找到適合每位成員的工作風格與溝通方式。 避免高潛力人才因誤解而流失。 在帶領團隊時,運用差異性打造互補結構,而非一味追求同質化。 舉例來說,一位企圖心強但抗壓性低的新人,若在初期就安排大量獨立挑戰任務,可能會因壓力導致挫敗感,反而打擊信心。但若安排一位謹慎且穩定的資深同事進行協作,不但能保留其主動性,還能給予情緒支持,降低離職風險。 性格X職務配對:提升久任與績效 104測評中心根據多年大數據建立了「穩定任職模型」,能協助企業預測候選人是否具備長期穩定任職的性格特質。這在高流動率如客服、零售、行政助理等職位中尤其關鍵。 例如,具備「守成性」、「知足性」、「順應性」、「責任感」的員工,在偏重執行面、變動低的職務中通常更能久任、累積經驗、發揮穩定價值。相反地,若員工較具備「創意」與「冒險」特質,卻安排單調例行的工作給他,反而容易出現不穩定、不滿足的情緒,導致高離職率。因此,正確的性格與職務匹配,不只是找對人,更是留住人的重要關鍵。 實際應用:從團隊默契到領導選育 除了選才與用才,性格測評也能幫助組織理解整體團隊的運作模式。例如: 團隊是否過度集中在某一性格面向(如保守、低冒險),導致創新停滯? 是否缺乏情緒穩定與表現導向的中堅人才,造成執行落差? 團隊成員彼此的合作性、順從性、社交性差異大,導致溝通不良? 透過性格分析,企業能建立屬於自己的「團隊性格常模」,日後無論新招進來的是業務、行銷、PM或主管,都能更準確地評估其與現有文化的融合度。 讓104測評中心成為選才用才的智囊 人才不是用看的就能了解,也不是靠面談就能摸清。若你希望: 增加選才準確度,避免誤判與流失 協助主管理解團隊,提升帶人效率 建立符合企業文化與需求的性格選才標準 歡迎與【104測評中心】聯繫,從性格洞察出發,打造高效協作的團隊生態。讓我們一起讓「人」與「位置」的配對,不再靠運氣,而是靠科學。 >> 延伸閱讀:章魚、劍魚、海豚,你是哪一種?五大人格×海洋角色,秒懂人才性格職場力! 👉立即洽詢測評應用
【104職場力】・人才招募

有任何收穫或想分享的,都來和大家一起聊聊吧!