第230期電子報 - ISO 27001轉版重點解析｜NIST CSF網路安全框架2.0

因應智慧資安時代，淺談NIST CSF網路安全框架2.0概念文件帶來的新改變 為因應不斷升級的資安攻擊，美國國家標準技術研究院（NIST）於2023年1月發布公開討論版「網路安全框架（Cybersecurity Framework）2.0概念文件」，並將於2024年冬季正式公告，預計對企業網路安全防禦的策略產生重要影響。CSF 2.0將更明確定義其用途和適用範圍，並強化與ISO國際標準或其他國家區域性標準的融合性。同時，CSF 2.0將提供更為簡單明確與行動導向的流程，以確保對於各種組織的規模與靈活性都能適用。   閱讀全文 ISO/IEC 27001:2022轉版重點解析與數位信任趨勢(下篇) ISO/IEC 27001:2022新版資安管理國際標準發布已於2022年10月25日發布，三年的轉版期間，同時也是企業組織可以好好梳理導入制度時可能遇到的挑戰的時機。BSI謝君豪營運長在資安年會演講解析轉版重點，並提醒企業組織可能的挑戰和因應方式。   閱讀全文 正面務實 解析台灣淨零排放之路 BSI客戶經理李文彬專訪 隨著淨零減碳受到國內外普遍關注，企業組織更需要時時掌握自身與環境的現況，以便妥善因應。本期邀請BSI產品經理Vinson就台灣產業的淨零意識與法令因應淨零排放的進程，解析台灣在淨零減碳議題之於世界的位置，並分享碳權交易與碳中和在台運作現況，以及「循環經濟」的下一步該如何。   閱讀全文

熱門課程 │ISO 27701 隱私資訊管理主導稽核員課程 台北班 06/12-06/16 、雲端服務資安管理主導稽核員課程 台北班 07/17-07/21、IATF 16949 汽車業品質管理五大核心工具課程 台北班 07/18-07/20、IECQ QC080000 電機、電子及產品有害物質過程管理內稽課程 台北班 8/10-8/11 中部課程 │ISO 9001 品質管理主導稽核員課程（CQI & IRCA） 台中班 06/12-06/16、ISO 27001 資安管理主導稽核員課程（CQI & IRCA）台中班 06/12-06/16 永續課程 │PAS 2060 碳中和管理建置課程 台北班 07/13-07/14、BS 8001循環經濟國際標準精析課程 台北班 7/13-7/14 更多課程 │ 2023 年課表、BSI 訓練學苑官網

域誠環保科技股份有限公司｜ISO 14001環境管理、ISO 14067碳足跡、BS 8001循環經濟查核/查證/驗證通過 稽核老師認真且細心，本次與BSI的合作相當順利。    美商創世湃軻包裝技術股份有限公司台灣分公司｜ISO 9001品質管理驗證通過   BSI既高效又專業。在稽核過程中，稽核員專業地引領著稽核流程，同時耐心地與我們首次接受稽核的員工進行溝通。非常好而且專業！ 富邦綜合證券股份有限公司｜ISO 14001環境管理、ISO 50001能源管理、ISO 14064溫室氣體盤查、ISO 10002客訴管理、BS 10012個資管理驗證通過    BSI的兩位稽核員在整體稽核過程非常具有專業度，能以簡單明瞭及易懂的方式說明，態度和善且幽默感十足，在提問時會給予足夠的空間及時間，互動滿分。對於本公司主動接受客訴處理流程驗證也不吝表示認同及支持，因為這能使公司服務品質提升，也是守護客戶權益與社會大眾共好的行為。 中華凸版電子股份有限公司｜ISO 14064溫室氣體盤查、ISO 27001資安管理驗/查證通過   BSI稽核老師都很認真，服務窗口也很熱忱服務。

康和證券榮獲BSI ISO 45001 & ISO 14001雙驗證 打造健康安全工作環境接軌國際 康和證券取得BSI ISO 45001與ISO 14001雙驗證，董事長鄭大宇表示，此舉是公司落實推動ESG及強化公司治理的重要一環，證明康和證券遵守法規且積極守護員工健康安全。康和證券總經理邱榮澄也表示，公司治理、永續發展已成為企業DNA，公司已進行ISO 14064-1溫室氣體盤查，目前申請第三方查證中，邁向永續環境願景，實踐康和對環境的承諾。 ​​​​​ 了解更多 康淳通過ISO 27001資安驗證 確保公司與客戶資訊安全 康淳科技通過BSI驗證成為台灣首家獲得ISO 27001資安管理驗證的水處理工程業者。康淳科技總經理林守堂表示，企業缺乏完善的資訊管理機制，將會造成企業營運風險，強調透過嚴謹的資安防護才能預防、解決問題，並且康淳通過ISO 27001資安驗證，未來業務推廣時，「供應商不應該成為客戶資安的破口」，將成為公司很大的競爭優勢。（新聞來源：經濟日報）   了解更多 合庫公平待客再下一城 公股首家通過ISO 10002客訴品質管理驗證 合庫銀行為響應金管會「金融服務業公平待客原則」，導入ISO 10002客訴品質管理並通過BSI驗證。合庫銀行除由總經理擔任「消費者保護暨公平待客推動委員會」召集人，每年度定期向董事會報告外，並設置客訴專責處理單位。導入ISO 10002後，藉由ISO國際標準的指引，更全面地檢視客戶申訴案件，訂定客訴案件相關處理程序及目標，進一步提升客戶服務品質。   了解更多