以資安為重要發展方向的臺科大預計整合產官學資源，助企業落實資安治理。資安長推廣教育班六月開課。
採訪／施鑫澤 文／林裕洋
資安長（Chief Information Security Officer，CISO），過去在台灣非常罕見。直到近幾年頻頻遭受駭客攻擊，金管會要求 2023 年底前上市上櫃公司都必須依照分類等級，需設立資安專責主管、至少一名資安專責人員等，才讓企業才吹起一股設立資安長的風潮。
臺科大管理學院院長羅乃維表示，從管理層面來看，隨著全球資安趨勢快速改變，考驗著資安長的應變能力。我們認為唯有從資安治理角度出發，才能稱職扮演資安長的角色，助企業因應資安威脅挑戰。
從大方向來看，資安長要落實資安治理的工作，首先必須掌握國家法規政策、全球資安趨勢之後，並向公司管理人、總經理、董事會等報告後，作為後續制定資安政策、編列資安預算的參考。此外，資訊長也得掌握與了解公司採用的資訊設備種類與架構，才能確保符合相關法遵要求。
首創資安長推廣教育班 落實資安治理工作
隨著資安升級成國安議題，全球陷入瘋搶資安人才的浪潮，預估台灣的人才缺口高達四萬人以上。臺科大指出資安人才可分成三類，分別是資安工程師、資安主管，以及負責資安政策制定與推動的資安長，市面上常見資安培訓課程，幾乎都是以培育第一線的資安工程師為主。有鑑於此，臺科大推出的「資安長推廣教育班」，則是以為「強化資安管控機制，降低營運風險」，將邀請產、官、學界知名師資，傳授學術及實務資安課程，助企業有效落實資安防護的工作。
羅乃維指出，市場上的資安人才培育班，都是以解決資訊安全的角度出發，著重在技術的探討上，較少談論公司治理面的議題。我們發現很多資安長都是從 IT 部門出身，雖然擁有豐富的實務經驗，但在相關資安知識部分明顯不足，所以臺科大資安長推廣教育班則是以資安治理的角度出發，融合最新的資安趨勢等，讓資安長能熟悉資安治理的相關工作。
在臺科大規劃中，資安長推廣教育班有三大特色，首先是邀請產、官、學界等傳授相關知識，讓企業能提早因應政府的法規標準。其次，則是會透過同學之間的經驗分享，了解不同組織架構的文化、資安策略差異，並規劃安排參訪資安公司，了解資安設備的研發流程。最後，則是會設置可進行測試的資安設備環境，讓資安長能了解各品牌產品之間的特色，作為設備採購上的參考，在確保能解決公司的資安挑戰之外，也能讓資安預算發揮最大效益。
招生簡章: 依據臺灣科技大學管理學院公告
