| 企業風險管理 | ICTRM | DORA | NIST SP 800-221
【臺灣資安大會直擊】將資通訊科技風險納入企業風險管理，掌握整合兩者的關鍵方法
資通訊科技是當前企業持續營運不可或缺的重要關鍵，因此相關的風險管理也成為企業風險管理的一環，資訊與資安人員必須設法將這樣的關係，具體呈現給組織高層，促使組織的營運更有韌性，並且藉由提供更透明、全面的影響程度分析，提升整體戰略投資與決策能力
2025-05-08
| NIST CSF 2.0 | NIST CSF | NIST | 網路安全框架 | BSI | 網路安全治理 | NISTIR 8286 | 企業風險管理 | ERM | C-SCRM | 供應鏈管理
【網路安全風險評估成關鍵挑戰】深度剖析CSF 2.0框架，掌握治理背後的重大意義
善用CSF 2.0，可以幫助企業更有效管理與降低網路安全風險，但實務上要注意，風險建模可能沒那麼簡單，內部關鍵CI也不只有系統層面
2024-07-25
| NIST CSF 2.0 | NIST CSF | NIST | 網路安全框架 | 網路安全治理 | NISTIR 8286 | 企業風險管理 | ERM | C-SCRM | 供應鏈管理
【網路安全治理當道】快速掌握NIST CSF 2.0的7大重要改變
新版NIST網路安全框架不僅強調治理的議題，對於企業風險管理（ERM）、網路安全供應鏈風險管理（C-SCRM）也十分看重
2024-07-25