| 第218期電子報 - 從ESG角度著手資安管理│永續金融 |
|
|
從ESG角度著手企業資安管理已成全球共識─從高階支持資安 才能真正落實ESG
近年ESG已成為企業無可迴避的議題，讓企業在環境、社會、治理面都要有所關注，同時伴隨現代大量運用科技解決問題，數位轉型也為企業帶來更高的資訊安全風險。鑒於資安的重要性與日俱增，主管機關和法規也日漸趨嚴，甚至大型跨國企業也開始要求其供應鏈廠商重視資安管理。本文邀請BSI謝君豪營運長談相關趨勢，及企業的因應之道。
金融危機以後的世界與ISO 14097
經濟發展持續推升全球的能資源使用，而巴黎協定簽署多年氣候變遷問題仍未見緩解，如今發現過去用環境手段處理環境議題效果不彰，因此要用經濟手段解決環境議題，而ISO 14097國際標準提供了透過投融資活動達成巴黎協定目標的方法。欲展現高度的金融家，可以採行ISO 14097用投融資活動為解決氣候變遷做出貢獻。
既危險又安全，區塊鏈應用與資安的最後一哩路
加密貨幣被盜事件頻傳，博歐科技CYBAVO徐千洋技術長指出核心關鍵在於私鑰的安全機制，包含託管系統模組、多層多簽設計、備援機制、內控機制以及保險理賠等面向，提出加密貨幣中，資安管理更精進的實務作法。資安管理的制度、流程方面，徐技術長則提醒，取得ISO 27001及NIST驗證都是確保自身合規性，並積極取得第三方信任的方法。
|
| BSI專業及有熱忱的稽核員，不單是稽核，更帶著我們發現公司的問題，協助我們改善！ 科宏工業股份有限公司│ISO 9001品質管理驗證通過 |
中鋼公司通過ISO 27001資訊安全管理系統國際驗證
中鋼公司為強化資訊安全防護能力，自2020年12月成立資訊安全委員會起，全力推動ISO 27001資訊安全管理工作，並於今年初通過BSI驗證。中鋼黃建智執行副總經理表示，在推動過程中，各個參與的同仁不斷自我要求，持續優化現有資安制度，也積極辧理資安教育訓練及宣導。藉由推動ISO 27001驗證，以提升企業安全及穩固永續經營競爭力。
中聯資源領先全球 一次獲頒六張BS 8001循環經濟最高成熟度等級證書
中聯資源配合政府「循環經濟」政策及國際「節能減碳」趨勢，積極推動製程副產物資源化工作，繼2021年以「轉爐石應用於水泥生料用途」商業模式，通過BSI「BS 8001循環經濟指南」查核並取得最高成熟度第4等級（Level Optimizing）；於今年再次以六項商業模式，通過BSI的BS 8001符合性查核，皆取得最高成熟度第4等級。
|
|
|
