用標準找到《資通安全管理法》的落實路徑

【專家撰文】從資安法上路以來，坊間各式各樣關於法條的解釋論述紛紛出籠。由於資安法制定過程參考大量國際資安標準內容，BSI 特別精選四大標準─NIST CSF、COBIT、NIST SP 800-53 和 BS 31111，運用其框架的核心優點，補足多數組織已建立的 ISO 27001 資訊安全管理系統（ISMS）與資安法的差距。除了解析標準的特色和重點外，更深入比對法條內涵與執行項目，以六大面向帶出資安法核心重點及落實途徑，協助讀者更快速的理解並產出可行的實施計畫。

以ISMS整合管理國際標準與合規性─談ISO 27001、資料保護、隱私和PCI DSS

【白皮書】網路和電子商務蓬勃發展的時代，企業組織因為隱私資料或信用卡交易資料管理不當而引發爭議、盜領或詐騙案件，並因此躍上媒體版面也時有所聞。社會大眾更具有資安意識，也讓企業組織必須進一步思考如何有效分配資源來管理網路安全風險，以及如何善盡自己遵法的責任與義務。本文剖析如何應用資訊安全管理系統（ISMS）來推動一套整合的作法來管理如 ISO/IEC 27001、PCI DSS 支付卡產業資料安全標準和隱私等安全標準與法令遵循的義務。

ISO 45001 OH&S職安衛連載專欄2

【報告】本文為《一個安全的工作環境──透過標準形塑未來的職業安全衛生》系列文章的第二篇，概述 ISO 45001 職業安全衛生國際標準如何為工作場所的健康與安全提供實用的解決方案。ISO 45001 將焦點擺在員工身上，並主張以預防性方法來鑑別出危險並先發制人，最好能夠早在傷害造成之前就能消除危害。ISO 45001 管理系統的建立有助於改善員工的身心健康與安全，並帶來商業和聲譽上的好評、減少時間的浪費、更能留住員工及更易於做到法規遵循。

亞太循環經濟論壇｜以循環經濟實踐永續發展與反轉氣候變遷
10/16-18 高雄展覽館 │ 2 天演講 ＋ 1 天參訪 │ 主辦單位：資源循環台灣基金會
從台灣出發，放眼亞太，連結世界，看見循環經濟新契機。了解詳情>

從報價到實際稽核，BSI 都展現專業的知識與價值，非常滿意這一次的稽核活動。 新世紀資通股份有限公司 │ ISO 27001 資安管理、ISO 20000-1 服務管理、ISO 27017 & ISO 27018 雲端資安暨個資保護、CSA STAR 驗證通過

熱門課程 │ IATF 16949 FMEA 新版課程 台北班 08/12-13、ISO 37001 反賄賂管理主導稽核員課程 台北班 09/02-06、BS 10012 個資管理主導稽核員課程 台北班 09/16-20、ISO 50001:2018 能源管理主導稽核員課程（CQI & IRCA） 台北班 09/16-20、ISO 14067（PAS 2050）碳足跡主任查證員課程 台北班 09/23-25
更多課程 │ 2019 年課表、BSI 訓練學苑官網

※ 合辦課程 ※
【營建研究院】 BIM 國際標準 ISO 19650 稽核訓練課程 台北班 08/15-16 & 26
【臺南大學創新育成中心】ISO 9001 品質管理內部稽核員課程 台南班 08/19-20
【104】 雲端服務資安管理主導稽核員課程 台北班 10/21-25、NIST 網路安全框架建置課程 台北班 11/14-15、ISO 27017+ISO 27018 雲端服務資安與個資保護建置課程 台北班 11/11-12

相關標準：ISO 19650 建築資訊塑模（BIM）（課程│驗證）

相關標準：ISO 45001 職業安全衛生（課程│驗證）

相關標準：BS 10012 個資管理（課程│驗證）