5 月 10 日(三) 14:50 - 15:20 7F 701D
金融資安領導與事件應變聯防:以 CISO 為例
簡報連結

本演講首先從金融資安長 (CISO, Chief Information Security Officer) 角度,談識人哲學、必備絕活,以落實資訊安全治理。其次,從金融業內部控制的三道防線,探討資安 / 資訊分工權衡、稽核溝通協調會議,以建構完善金融資安科技生態體系。最後,以金融法遵為本,實踐資安偵測與防護,探討數位金融科技的資安維運,以及金融資安事件的應變聯防機制。內容安排架構如下:

1. CISO 的識人哲學

  • 千軍易取,一將難求
  • 主管缺不等人 
  • 不要逼好員工離職

2. CISO 的必備絕活

  • 資訊安全治理
  • 落實公司治理

3. 內部控制的三道防線

  • 稽核溝通協調會議
  • 資安/資訊分工權衡
  • 建構完善金融資安科技生態體系

4. 實踐資安偵測與防護

  • 以金融法遵為本
  • 數位金融科技的資安維運
  • 金融資安事件的應變聯防機制