|
 |
|
 |
 |
|
管理議題：網路安全、IoT 物聯網、BYOD 個人自帶裝置、GDPR、風險管理、職業安全衛生
相關標準：ISO 27001、BS 10012、ISO 31000、ISO 45001、OHSAS 18001 |
|
有效降低網路安全風險的管控對策 |
從企業組織的角度來看，網路安全早就不再只是 IT 部門的責任了。在企業組織中，每個人的日常作業皆需對網路安全有正確的觀念並受到規範。採用國際認可的網路安全相關標準，並對人員進行教育訓練，將可提升資料保護層級，同時也符合相關法令法規的遵循性要求。本文從保護使用個人自帶裝置（BYOD）辦公的員工、快速成長的物聯網（IoT）安全到人為失誤，提出相關的應用標準與 BSI 的觀點。點此參考及報名 BSI【IoT 全球機會與風險免費研討會】>
|
|
 |
|
達成歐盟GDPR遵循性的20個步驟 |
隨著歐盟一般資料保護規範（GDPR）於今年 5 月正式啟動，帶來新的個資保護要求，並伴隨高額罰金。未能遵循 GDPR 可能使組織付出極其昂貴的代價。BSI 推出白皮書概述企業組織可以採取的 20 項實用步驟，協助組織以最佳的作業模式來管理及維持 GDPR 的遵循性，同時仍保有組織運用資料以創造商業價值的能力。點此索取中文版白皮書>
|
|
 |
|
以標準支援風險管理並增進企業價值 |
BSI 與英國風險與保險專業機構 Airmic 共同撰寫了一份報告，探討標準如何支持企業組織的風險管理。Airmic 副執行長兼技術總監 Julia Graham 指出，今年初發布的新版 ISO 31000:2018 風險管理國際標準，讓 Airmic 思考如何運用標準協助企業創造卓越成就，以及如何支援風險管理作業。本文摘錄報告中兩位資深風險管理從業人員的深度對談，從使用者的角度了解標準對企業風管人員的實際助益。
|
|
 |
|
BSI獲ANAB認可執行新版ISO 45001:2018職業安全衛生管理系統驗證 |
BSI 從 OHSAS 18001 到新版國際 ISO 45001 標準的制定皆參與其中，因此清楚瞭解標準精髓，第一時間獲得美國品質學會委員會（ANAB）官方正式授權執行新版 ISO 45001:2018 職業安全衛生（OH&S）管理系統驗證。未來只要通過 BSI 稽核驗證，表示企業組織的職業安全衛生受國際認可，同時也是向外界及利害關係人展示其對職業安全衛生負責的有力證明。
|
|
 |
|
| |
 |
【物聯網】IoT 全球機會與風險 – GDPR 與網路安全 免費研討會NEW
BSI 物聯網全球商業發展總監 David Mudd 來台分享最新 IoT 議題 │ 8/13(一)下午 • 台北 │ 了解活動詳情及報名> |
|
|
| |
 |
經由BSI稽核老師的協助，讓我們快速明白如何修正以及做到更好。根基營造股份有限公司 │ OHSAS 18001、CSR
驗證/查證通過
稽核老師們辛苦了，提供很多專業建議，讓我們未來 CSR 改善也更有方向，謝謝！大聯大投資控股股份有限公司 │ CSR 報告書查證通過 |
|
|
| |
|
| |
|
 |
臺灣企銀CSR報告書 連三年通過BSI查證
臺灣企銀 2017 年企業社會責任（CSR）報告書連續三年通過 BSI 查證，2017 年報告書採最新的全球永續性報告指南 GRI準則（GRI Standards）編製。臺灣企銀董事長黃博怡表示，全體同仁執行企業社會責任的成果已受肯定，未來將持續強化公司治理，積極將執行企業社會責任的成果向外界報告。臺灣企銀希望能積極向社會傳達企業責任願景，建立品牌價值，強化客戶對臺灣企銀的信心，進而緊密結合「中小企業後盾」的品牌形象。（新聞來源：工商時報）
|
相關標準：CSR 企業社會永續報告書（課程│查證） |
|
|
泛公股銀行第一家 彰銀一次完成全臺據點溫室氣體盤查並通過BSI查證
彰化銀行為因應國際間溫室氣體減量發展的趨勢，除了自 104 年起持續推動 ISO 14001 環境管理系統及 ISO 50001 能源管理系統的國際標準驗證外，更於 106 年開始推動組織溫室氣體盤查，並首開公股銀行先例，一次完成全臺據點及辦公場所的盤查，且通過 BSI 的 ISO 14064-1 溫室氣體盤查查證。同時彰銀比主管機關的要求提前一年先適用最新版 GRI 準則來編製 2017 年 CSR 報告書，亦獲 BSI 查證通過，以彰銀在經濟、公司治理、客戶關懷、員工照護、環境保護及社會公益面之工作成果，回應永續發展目標（SDGs）之各項目標。
|
相關標準：ISO 14001 環境管理（課程│驗證）、ISO 50001 能源管理（課程│驗證）、ISO 14064 溫室氣體排放查證（課程│查證）、CSR 企業社會永續報告書（課程│查證） |
|
|
中國人壽2017 CSR報告書獲肯定 取得BSI查證聲明書
長期致力於企業社會責任的中國人壽，已連續 11 年編製企業社會責任 CSR 報告書，最新出版的 2017 年 CSR 報告書接軌國際，採用新版國際標準 GRI 準則，展現中壽對重大議題的管理能力，並通過 BSI 查證。中國人壽總經理黃淑芬表示，永續發展是全球關注的議題、企業經營追求的目標，中壽深刻體認公司治理對於企業永續的重要性，而 CSR 報告書是利害關係人了解企業因應風險及創造永續價值能力的重要評估工具。55 週年的中壽，堅持「以人為本」精神，秉持穩健經營與永續發展的理念，持續強化公司治理、風險管理及誠信經營，與台灣共創共享永續價值。（新聞來源：經濟日報）
|
相關標準：CSR 企業社會永續報告書（課程│查證） |
|
|
哈瑪星科技「資安即國安」 取得雙驗證
哈瑪星科技通過 BSI 驗證，取得資訊安全管理系統國際標準 ISO 27001 及個人資訊管理系統 BS 10012 雙驗證，以全組織為導入範圍，顯示哈瑪星科技對於資訊安全及個人資料保護的重視，具體落實政府「資安即國安」的政策。哈瑪星科技總經理孫思源表示，本公司秉持「熱忱積極」、「專業服務」、「最佳品質」與「追求卓越」之經營理念，致力於提供客戶完善優質的產品，除了技術持續研發，資訊安全及個資保護更是首要任務。（新聞來源：經濟日報）
|
相關標準：BS 10012 個資管理（課程│驗證）、ISO 27001資訊安全管理（課程│驗證） |
|
|
大同世界科技暨協志聯合科技通過ISO 27001資訊安全驗證
大同世界科技（tsti）與旗下子公司協志聯合科技（TISNet）於 2018 年 6 月共同通過 BSI 的 ISO/IEC 27001:2013 資訊安全管理系統驗證。在導入標準及驗證的過程中，大同世界科技的資訊安全小組不斷的積極審視、改善修訂各項作業程序，以符合 ISO 27001 資訊安全管理要求，內部稽核小組則落實執行資訊安全檢視，完成內部稽核程序。本次除通過 ISO 27001 資訊安全驗證外，另有兩位同仁取得 ISO 27001 主導稽核員證書，資訊安全工作邁入另一個里程碑。
|
相關標準：ISO 27001資訊安全管理（課程│驗證） |
|
|
|
|
| |
|
| |
 |
| 訂閱電子報 | 取消電子報訂閱 | 閱讀過期電子報 | 隱私權聲明 |
