2023年底前上市（櫃）應設立資安長（CISO）
金管會在2021年12月28日正式施行「公開發行公司建立內部控制制度處理準則」，符合一定條件者，則需「分別設置資安專責單位、資安專責人員以及資安長」，簡單來說就是「公司有獲利（依該準責第三條），就要有相對的資安規範與資安長的設置（準責第9-1條）」，以降低企業重大資安事件的影響。
在當今高度數字化和互聯網連接的時代，資訊安全成為了每個組織的關鍵議題。面臨不斷增長的資訊安全風險，組織需要堅強的領袖來保護其資訊資產，這就是CISO（Chief Information Security Officer）的角色。本文將說明CISO的角色和其在現代企業中的重要性。
資訊安全長（CISO）的角色和責任
資訊安全長（CISO）是組織中負責資訊安全的最高級別的管理職位，依準則規範，公開發行公司應配置適當人力資源及設備，進行資訊安全制度之規劃、監控及執行資訊安全管理作業，進行資訊安全政策推動及資源調度事務，及設置資訊安全專責單位、主管及人員；因此資訊安全長（CISO）職責和責任涵蓋了多個重要領域：
- 資訊安全策略制定：CISO負責制定組織的資訊安全策略，評估風險並確定保護措施。
- 風險管理：CISO需要評估和管理資訊安全風險，並確保組織採取適當的措施來減輕這些風險。
- 安全控制：CISO負責確保適當的安全控制措施，包括防火牆、入侵檢測系統、身份驗證等，以保護組織的資訊系統。
- 合規性：確保組織遵守相關的法律法規和行業標準，特別是在高度規管的行業中。
- 事件應對：CISO需要協調應對資訊安全事件，追蹤調查，並幫助恢復受影響的系統和數據。
- 教育和培訓：提供資訊安全培訓和教育，以提高組織內部用戶對資訊安全的認識和技能。
資訊安全長（CISO）的重要性
資訊安全長（CISO）在組織中的重要性越來越凸顯，這是因為資訊安全風險不斷增長，攻擊者不斷尋找新的方法來入侵系統並竊取數據。以下是一些CISO在現代企業中的重要性：
- 資訊安全領導：資訊安全長（CISO）提供了資訊安全的領導，確保組織能夠應對快速變化的資訊安全威脅。
- 風險管理：通過評估和管理風險，資訊安全長（CISO）有助於保護組織免受潛在的金融和聲譽損失。
- 合規性：確保組織符合法律法規和行業標準，避免可能的罰款和法律問題。
- 創新保護：資訊安全長（CISO）有助於保護新興技術和創新，以確保組織能夠在市場上競爭。
- 品牌保護：成功的資訊安全管理有助於保護組織的品牌聲譽，提高客戶信任。
如何符合規範，完成資安人力設置
在當今高度數位化的環境中，捷思企管瞭解資訊安全變得至關重要，各企業需建置強大的資訊安全體系，捷思顧問依ISO 27001架構，協助企業建置資訊安全管理系統及企業組織的人力配置，以符合金管會上市（櫃）公司應依循準則，於2023年底前依法設立資訊安全長（CISO）和至少一名資安專責人員，確保資訊安全的適當管理、監督及敏感資訊的保護，維護業務運作和客戶信任。
捷思企管如何協助完成CISO（資安長）的設立？
進一步諮詢ISO 27001輔導訓練？
客服信箱：service@jsconsulting.com.tw
免付費諮詢專線：0800-020-500
直接填寫下表線上留言