https://www.foreverwealth.com.tw/custom_128585.html
上市上櫃公司資通安全管控指引輔導顧問
上市上櫃公司資通安全管控指引輔導顧問
110年中華民國 110 年 12 月 28 日金融監督管理委員會金管證審字第 1100365654 號令修正發布第 47 條；增訂第 9 條之 1條文，自發布日施行。為協助上市、上櫃公司強化資通安全防護及管理機制，並符合「公開發行公司建立內部控制制度處理準則」第九條使用電腦化資訊系統處理者相關控制作業，特擬定資通安全管控指引。永豐盈具豐富輔導實績，提供上市上櫃公司資通安全管控指引輔導方案。諮詢電話：0911-614928客服信箱：service@foreverwealth.com.tw
https://www.foreverwealth.com.tw/custom_103095.html
ISO 27701輔導顧問服務
ISO 27701輔導顧問服務
ISO 國際標準組織於2019年8月發布ISO/IEC 27701(Privacy Information Management System，PIMS)隱私資訊管理系統，整合了資訊安全管理與個資管理的特性，為ISO 27001與ISO 27002於個資管理的延伸標準，其重點主要在於提供隱私保護的要求和實務指引，讓組織能夠將隱私保護落實的更加完善。
ISO 27701主要提供用以擴充ISO 27001要求事項（Requirements）及27002作業規範（Code of practice）之隱私資訊（個人資料）管理；是「隱私資訊管理系統（PIMS）」的驗證標準及作業規範。
建立資通安全及個資管理管理制度：ISO 27701隱私資訊（PII個人資料）管理系統（PIMS）實施，擴展符合ISO 27001的要求及控制措施計34項，新增控制措施計49項，組織可以系統地收集和處理資料（包括個人資料），管理與資訊的機密性，完整性和可用性等有關的風險，有效降低隱私資料的威脅及風險。
強化組織資通安全及隱私保護：運用ISO 27701擴展實作ISO 27001的要求並通過驗證，提供證據表明已採取實施「適當的技術和控制措施」，以降低風險並保護個人資料，也是國際隱私法規所要求的趨勢。
提升資通安全及隱私資訊管理成效：持續符合ISO 27701隱私資訊管理系統（PIMS）的要求，對於具有個人資料保護義務的任何組織都是有價值的。
降低組織法律風險：各機關依資通安全管理法第九條規定委外辦理資通系統之建置、維運或資通服務之提供，選任及監督受託者時，應注意受託者辦理受託業務之相關程序及環境，應具備完善之資通安全管理措施或通過第三方驗證，由此亦可證明通過ISO 27001驗證以符合資通安全管理法之要求。
諮詢電話：0911-614928客戶信箱：service@foreverwealth.com.tw
https://www.foreverwealth.com.tw/custom_102927.html
ISO 27001:2022 資訊安全管理顧問輔導服務
ISO 27001:2022 資訊安全管理顧問輔導服務
ISO 27001在2022年10月25日公布了資訊安全、網宇安全、隱私保護--資訊安全控制，從資訊安全（Information Security）面向延伸至網宇安全（Cybersecurity）及隱私保護（Privacy protection），新增11項控制措施，原14個控制領域/114項控制措施，調整為4大控制主題/93項控制措施。
ISO 27001 為用以建立、實作、維持及持續改善資訊安全管理系統(information security management system, ISMS)之要求事項(驗證標準)。
依「資通安全管理法施行細則」第四條: 各機關依本法第九條規定委外辦理資通系統之建置、維運或資通服務之提供，選任及監督受託者時，應注意下列事項： 一、受託者辦理受託業務之相關程序及環境，應具備完善之資通安全管理措施或通過第三方驗證。
導入及驗證ISMS，藉由風險管理過程，保持資訊的機密性、完整性、可用性及遵循法規要求，並用以評鑑組織是否符合資訊安全管理要求事項之能力，給予關注方信心、降低法律風險及提升組織競爭力。
永豐盈依企業組織現況，以專業資安顧問團隊提供ISO27001：2022資訊安全管理系統的導入或改版輔導，協助企業取得ISO 27001驗證。諮詢電話：0911-614928客服信箱：service@foreverwealth.com.tW
