依行政院資安管理法規，針對 B 級機關進行全面性資訊安全稽核，涵蓋網路架構、存取控制、日誌管理三大面向，逐項盤點合規缺口。彙整稽核報告後提供「可執行的改善清單」，區分立即修補項目與中長期制度建置項目，避免機關陷入「有報告、沒行動」的困境。輔導機關資安人員建立自主稽核 SOP，讓合規能力留在組織內部，而非每年仰賴外部顧問重做一遍。

於 ERP 系統上線前介入，針對物料需求、財務模組與跨部門資料流進行威脅建模，提前識別高風險資料存取路徑，而非等到上線後才亡羊補牢。協同 SI 廠商與內部 IT 團隊，制定角色權限矩陣（RBAC）與資料分級保護規則，確保敏感供應鏈與客戶資料在系統整合過程中不外洩。建置個人資料盤點清冊與保存期限管控機制，同步符合個資法合規要求，為後續 ISMS 認證奠定基礎。