【用戶】不叫賭俠的陳小刀

【年級】高三下

【評論內容】2013年發布的ISO 27014：2013資訊安全治理標準，將資訊安全「管理」進階至「治理」層級，將成為5G及雲端時代下重要的稽核標準。從資安「管理」進階到資安「治理」國際專業驗證機構，SGS驗證及優化事業群產品經理劉士弘，談到「過去組織通過ISO 27001驗證是魅力品質，但現在看來僅只是基本品質。」多數組織的資訊安全管理的範圍多著重於資訊單位，但若導入「治理（Governance）」的概念，需要考量的範圍與情境會豐富而且實際許多，例如除了一般常見的資訊相關風險外，就組織營運角度，也許更應該將財務、法律責任、客戶、合作夥伴、產品或服務研發、企業聲譽及形象、客戶及伙伴的信任、營收…等與組織營運策略方向直接相關的因素及風險納入考慮。

【用戶】不叫賭俠的陳小刀

【年級】高三下

【評論內容】2013年發布的ISO 27014：2013資訊安全治理標準，將資訊安全「管理」進階至「治理」層級，將成為5G及雲端時代下重要的稽核標準。從資安「管理」進階到資安「治理」國際專業驗證機構，SGS驗證及優化事業群產品經理劉士弘，談到「過去組織通過ISO 27001驗證是魅力品質，但現在看來僅只是基本品質。」多數組織的資訊安全管理的範圍多著重於資訊單位，但若導入「治理（Governance）」的概念，需要考量的範圍與情境會豐富而且實際許多，例如除了一般常見的資訊相關風險外，就組織營運角度，也許更應該將財務、法律責任、客戶、合作夥伴、產品或服務研發、企業聲譽及形象、客戶及伙伴的信任、營收…等與組織營運策略方向直接相關的因素及風險納入考慮。