為提供您更佳的服務,本網站使用 Cookies。當您使用本網站,即表示您同意 Cookies 技術支援。更多資訊請參閱隱私權聲明確定

Cyber Leadership Forum
  • 5月 5日 星期三
  • 14:35 - 15:05
  • 7F 701D

全面提升企業數位韌性 - 從國際新資安標準制定到實務推動

儘管 2021 年新冠病毒變本加厲,面對一再刷新紀錄的駭客攻擊,國際市場與客戶對資安要求未曾間斷。勒索軟體、跨國分公司與供應鏈資安都是全球持續、挑戰性的議題。既然駭客攻擊已成為新常態,數位韌性已成為企業資安 DNA。

從合規的角度,各國法規與產業資安標準也與時俱進。美國證券交易委員會(SEC)於 2018 年公佈公開發行公司資安揭露指南,要求公司充分揭露資安事故之分析與衝擊。除了 ISO 27001 外,美國「國家標準技術研究所」(National Institute of Standards and Technology,NIST)「網路安全管理架構」產業標準(Cybersecurity Framework,CSF)、國際工控標準 IEC/ISA 62443 等也融入 SEMI 產業新資安標準草案,以及工業局委託工研院推動的我國資安成熟度評級。本課程以講師參與國際標準制訂與實務推動的經驗,讓企業主管了解合規背後的意涵。

壹、數位韌性是進行式

貳、為何要重視新標準?

參、國際新資安標準簡介

肆、新標準實施之挑戰

伍、NIST CSF 評量實務分享

通識等級
Standards Governance Risk & ComplianceSecurity Awareness
吳明璋 (Bright)

吳明璋 (Bright)

ISC2 Taipei Chapter Ambassador

專業經歷 :

  • 標準檢驗局電子工程國家標準技術委員會委員
  • SEMI Taiwan 資安委員會委員
  • 中華公司治理協會
  • 金融研訓院董監事資安治理課程講師
  • 2023 ISC2 Global Achievement Award (APAC) Winner- Mid-Career (Asia-Pacific)
  • ISC2 Taipei Chapter Ambassador與SCRUM Master專業證照。
  • 發表中英日30餘篇資安韌性、標準與風險管理相關文章,《鋼索上的管理課》榮獲國家文官學院2020年推薦書目。
  • 資安、工安與工控領域,持續透過 NIST Cybersecurity Framework、IEC 62443 等國際性標準,從資安治理高度推動企業資安風險管理工作。 


近期作品 :

  • Can New Taiwan-U.S. Cooperation on Cybersecurity Standards Raise the Profile of Taiwan’s High-Tech Suppliers in the Global Supply Chain? SEMI (2024). https://www.semi.org/en/blogs/technology-and-trends/can-new-taiwan-us-cooperation-on-cybersecurity-raise-the-profile-in-the-global-chip-supply-chain
  • ISC2 最新資安六大焦點趨勢,CIO雜誌(2024) 。(2024) https://www.cio.com.tw/isc2-top-six-focus-trend/
  • 資安供應鏈管理痛點:ISC2主題領域專家觀點,電子時報(2023) 。https://www.digitimes.com.tw/tech/dt/n/shwnws.asp?id=0000678308_UND4PGC1LXHHA89G7F9IZ
  • 全球供應鏈新課題:資安管理與治理如何著手?電子時報(2023) 。https://www.digitimes.com.tw/tech/dt/n/shwnws.asp?id=0000671447_ZE93BB8I5B83GC6TG1VS5
  • The Essence of Cyber Governance: Biggest Questions for Board Members, Intelligent Risk, PRMIA, Nov (2023). https://prmia.org/Public/Resources/Intelligent_Risk_November_2023.aspx