面對日益複雜的資安威脅,如何始終秉持「營造信任、強化韌性、創造價值」的理念,持續優化資安治理,以更前瞻的視角部署防護,守護公司與客戶的數位資產。
本議程將以資安長在董事會的年度資安治理報告為例,聚焦在與公司營運密切相關的資安策略、量化成果、法遵現況、未來藍圖等重點,讓董事會清楚掌握資安工作的脈絡與價值,進而給予支持和資源配置。
內容摘要 :
- 安全管理架構 : 建立涵蓋治理、風險、合規的整體架構,奠定資安管理的穩固基礎。
- 安全管理策略 : 圍繞機密性、完整性、可用性制定策略,並透過意識提升和違例管理,強化人員作為安全防線。
- 安全成熟度演進 : 藉由資安演練檢視成熟度,並向業界標竿學習,持續提升偵測、應變、預防能力。
- 安全措施執行成果 : 從源頭管控風險;建立情資驅動的監測和應變機制,快速偵測和回應威脅。
- 未來關注的安全要點 : 洞悉 AI 等新興科技的資安挑戰,以敏捷思維制定因應方針和指引。