顧問專欄

捷思企管分享 ISO 27001 常見六大難題與導入建議的資訊安全管理重點

ISO 27001常見六大難題與導入建議!

ISO 27001常見六大導入難題有哪些?從資安意識不足、文件維護負擔、風險評估流於形式,到供應鏈風險與持續改善缺口,深入解析企業最常面臨的ISO 27001挑戰,並提供捷思顧問的實務輔導建議,協助打造更完善的資訊安全管理系統(ISMS),提升資安韌性與營運安全。

閱讀更多 »
預防強迫勞動7大重點-顧問解析第三點台灣超常見!捷思顧問

預防強迫勞動7大重點-實戰顧問解析第三點台灣超常見!

捷思顧問解析在管理制度中落實反強迫勞動應掌握以下7大重點,常見人權、永續相關標準例如RBA、SA 8000、SEDEX、BSCI都要求,企業內若有外籍移工不得忽視相關規範!

1.檢視現行制度是否符合國際人權標準、2.建立完整政策與管理機制、3.外籍勞工仲介費用管理,執行零收費政策、4.工時與休假管理、5.工資與加班費正確性、6.教育訓練與員工知悉、7.建立管理系統、內外部查核機制

閱讀更多 »
ISO 27701:2025 隱私資訊管理系統|PIMS

ISO 27701:2025 隱私資訊管理系統|PIMS

2026 隱私保護新標竿!捷思企管專業解析 ISO 27701:2025 最新版本,揭秘 PIMS 如何由「資安外掛」升級為「獨立認證」重大變革。助企業快速對接 GDPR 與台灣個資法,強化 AI 時代數據治理,掌握 2025 改版重點與轉版輔導實務,贏得客戶數位信任!

閱讀更多 »
研揚由捷思顧問輔導通過職安衛管理驗證

研揚科技通過ISO 45001職安衛管理系統驗證

響應華碩集團ESG永續指標,研揚科技經由捷思企管專業輔導,成功取得ISO 45001職業安全衛生管理系統驗證。進一步了解研揚如何透過系統化管理精準鑑別職場潛在風險,建構安全無虞的防護網,進一步落實科技業永續發展與公司治理目標。

閱讀更多 »
2026最新版CMRT|衝突礦產|衝突礦產報告模板6.6版下載

2026最新版CMRT|衝突礦產|衝突礦產報告模板下載

2026年4月17日更新CMRT衝突礦產報告模板,責任礦產倡議組織 (Responsible Minerals Initiative, RMI) 發布了新的衝突礦產報告模板 (CMRT) 版本:CMRT 6.6。捷思企管為您整理 6.6 版更新重點,包含產品清單新增欄位、ISO代碼與最新冶煉廠名單更新。立即下載最新模板,確保企業供應鏈符合 RMI 規範,順利完成年度衝突礦產盡職調查!

閱讀更多 »