例如，德國在2017年針對電動車和自駕車等供應商，通過汽車安全訊息評估交換平臺TISAX的規定，未來要進軍歐盟汽車供應鏈的製造商，都必須符合TISAX規定，如果相關汽車供應鏈業者的資安長，能更早掌握相關規定，就可以有餘裕促使公司合規、提供公司的競爭力，進而提高公司的營收。 萬幼筠也提醒，供應鏈安全應該是融合在所有資通訊產品中，尤其近期歐盟通過許多法規，臺灣有許多全球重要的代工大廠，除了品牌客戶對代工廠的各種資安要求外，各國對資通安全產品法規的要求，也應該成為供應鏈安全的內容之一。 在該法第4條上市公司重大訊息中，原本第26項只規定：發生災難、集體抗議、罷工、環境污染或其他重大情事，都必須發布重大訊息。 以往證交所雖然將資安事件歸類為其他重大情事，但往往因定義不明確，反而容易讓企業鑽漏洞，不論資安事件嚴重與否，都被認為屬於企業的機密而不願公開揭露。 但是，藉由修訂第4條第26項後，不僅將資通安全事件明訂在法條中，而且該修法效力則是公布後即刻生效。
在台灣企業面臨的長期經營風險中，超過三分之一的受訪者都選擇「資安風險」。 另外，劉培文提醒，資安防護及作業本身也需要做到數位轉型與作業流程精進，他也說，以目前金管會及證交所制定對金融機構及上市櫃公司的各種資安管控要求後，未來要找到符合資格的資安專才，將會越來越困難。 所以，2023年上市櫃公司如果因為發生資安事件必須要發布重大訊息時，如何評估該起資安事件對企業造成的影響程度有多深，範圍有多大，這是多數企業的資安長，必須做到心中有底的法遵要求。 從處理準則的規定來看，只要公司還有獲利、還有賺錢的能力，這上千家公司都必須在2023年底前，依法設立資安專責主管（統稱資安長），以及至少一名資安專責人員；但如果是營運虧損的公司，金管會則是採取鼓勵措施，希望公司至少能夠設立一名資安專責人員。
資安長薪水: 資安產品經理
資安工作者2021年月薪中位數5.3萬元，比5年前成長12%、也比整體工作者薪資增幅高出3個百分點。 2 因應集團營運資安管理需求，提供資安解決方案之專業建議。 3 整合集團組織、系統流程、資訊相關工作內容，提供資訊安全之建議、推動與執行。 「目前讀資工系對資安、金融行業有興趣，看到國內銀行紛紛發展數位銀行，不知道他們對於資安部門的需求程度？」（取自職涯診所）。
請留意，雖然本文中多半採用「安全長」這項職稱，但文中提及的大部分職務工作內容，仍多半以探討資安長的工作任務為主。 文化局表示，委員經審視窯址現場、充分聽取提報人與所有權人意見後，製作勘查結果紀錄，即返回文化局召開審查會議。 文化局表示，波羅汶八卦窯所在地為山坡地保存區，現況為閒置，週邊林木雜草叢生。 22日下午依文資法相關規定，邀集3位具文化資產相關專業委員、提報人及土地所有權等相關權益人至現場勘查。 另名提報人新竹縣文創協會理事長鄧毅中表示，窯廠在文資保存方面，有高雄市「中都唐榮磚窯廠」的範例；湖口波羅汶八卦窯保存為歷史建築，未來也可搭配周邊遺址妥善規劃，為地方磚瓦窯業開發史留下見證。
資安長薪水: 資安主管(新竹)
一些律師指出，這位工讀生的行為可能構成不法蒐集和利用他人個資，可能違反個資法，最嚴重可判處5年以下有期徒刑。 資安長薪水 從這篇文章中我們可以看到，這位工讀生違反了個資法並且辱罵了民眾，這種行為絕對是不可接受的。 公共機構應該嚴格管理工讀生的工作行為，確保他們不濫用個人資料並且遵守專業操守。
不過這兩個職位之間的區別，不見得立即就能一目瞭然，稍後會有更詳細的介紹。 第二階段是要求其餘上市櫃公司，除了最近3年稅前純益連續虧損或最近1年度每股淨值低於面額者以外，應在2023年底前配置資安主管及資安人員。 為強化公司資安管理機制，金管會2021年12月28日修正「公開發行公司建立內部控制制度處理準則」，要求上市櫃公司分兩階段強化資安。 （中央社記者謝方娪台北21日電）金管會去年修法要求113家實收資本額達百億以上、前一年底屬台灣50指數成分股及主要經營電商媒介商品或服務的上市櫃公司在今年底前指派資安長並設置資安單位，今年首季有41%已設置完成。 因應科技進步、遠距工作等趨勢，駭客手法越來越多變，也讓原本就稀缺的資安人才變得更加炙手可熱。 然而，根據調查，全球有六成的企業坦承，在招募資安人才時遭遇瓶頸，並有超過半數（52％）的企業表示難以留住人才。
資安長薪水: 資安主管(經/副理)
王景弘曾參加過數發部籌備會議，在對人力招募的討論，他當時也建議第一波要以公務體系內招募為主，最為組織穩定的正職骨幹人力；在法人單位的約聘人力，可採專案模式、一次3年期，能有專案加給的彈性，多少增加一點薪資競爭力。 即便資安署目前公開招募開出72個職缺，第一波先從公務系統找事務官，已掀起公務體系內的資通訊人才挖角風潮，印證了簡宏偉的擔憂。 只不過，資安署的核心業務及成員都來自原先的行政院資安處，但原來的資安處處長簡宏偉，卻在數發部即將掛牌的6月退休，到勤業眾信出任風險諮詢服務執行副總，因為時間點敏感，引來議論。 目前從事資安工作的資安研究員Alice則指出，資安高手通常還在學校唸書時，就因為程式能力強、加上具資安經驗與自主開發能力，光是接案，年薪就可破百萬。 梶浦敏範指出，對日本企業而言，數位轉型和資安兩者在企業成長中同等重要。
主管機關要求公司設立資安長，主要是因為資安事件已經和公司營運脫離不了關係，這也可以從證交所於2021年4月27日修訂「臺灣證券交易所股份有限公司對有價證券上市公司重大訊息之查證暨公開處理程序」來看。 王景弘是台灣少數有橫跨公、私部門經驗的軟體工程師，他待過台北市、行政院、嘉義縣等政府單位，也帶過台灣大車隊的軟體開發團隊。 他過去公職是10職等，相當於科長級，月薪也不過5萬多，還不到他後來在業界待遇的一半。 Alice說，如果專業已經跨領域，再加上資安背景，例如懂區塊鏈或人工智慧又懂資安，那薪資就更容易談，例如2018年台灣駭客年會HITCON Community的人才招募牆，具備雙重技能者，月薪至少7萬元起跳，有本領的就可談出百萬好薪情。
資安長薪水: 台灣高鐵引領「永續旅遊」風潮
到2021年9月，金管會所屬銀行局、保險局及證期局也完成修法，明定符合條件的金融機構，都必須設置副總層級或職責相當的管理人兼任「資安長」，以統籌資安政策推動協調及資源調度，提升其對資安議題的執行能力。 根據修法內容，到2022年底，就有111家上市櫃公司需要設立資安長，以及資安專責單位，現在距離這個期限只剩下八個月的時間，這些公司就必須設立資安長，這也讓資安長成為年度炙手可熱的高階獵人頭標的。 另外，就是金管會修正「公開發行公司建立內部控制制度處理準則」，希望透過修法的方式，提升各個產業的資安防護能力。 近期最熱門的高階人才就是資安長（CISO），來自產業對資安長龐大的需求，也讓許多具備資安專業的公務機關高階主管，紛紛離開公務體系，轉身投身產業、擔任資安長一職。 Abnormal Security 公司的Britton表示，理所當然地，安全長實際薪資會視工作確切內容而定。
面對2023年，資安長（CISO）需要關注的趨勢有哪些呢？ 我們可以從法規遵循、管理業務，以及技術等三個層次來看，以法遵的要求而言，依照金管會的規定，只要是公司有獲利，在2023年底前，都必須依法設立資安長（或是金管會新聞稿指稱的資安專責主管），以及設置至少一名資安專責人員。 YL 資安長薪水2023 Ventures 公司的Ellis表示，想要瞭解安全長或資安長在企業組織裡究竟扮演什麼角色的最好方式，就得觀察在同一企業組織下現有的其他類似職位。 若在該企業組織下沒有其他高階主管的安全功能角色，就找找看企業內部負責安全控管角色的各個協理與副總裁。 通常，在資訊長下可能有一名IT資安長，與機構組織內的企業安全總監。 這可能代表，其他地方的安全長較偏向企業整體營運的管理與監督功能，但不主導IT或機構的營運作業。
資安長薪水: 相關新聞
金管會表示，符合第一級條件的上市櫃公司共有 111 家，應在 2022 年底前設置資安長及「資安專責單位」；該單位必須包含資安專責主管及至少 2 名資安專責人員。 為強化資安管理，金管會公布「公開發行公司建立內部控制制度處理準則」修正草案，依照公司規模及財報表現明定 3 層級資安編制要求，111 家資本額達百億以上，或前一年底屬台灣 50 資安長薪水2023 指數成分的上市櫃公司，須在明年底前設資安長及資安專責單位。 萬幼筠表示，資安長掌握技術並做到公司有韌性、營運不中斷外，也要擺脫以往資安長只做稽核檢視的舊觀念。 他進一步指出，現代的資安長要打造一個立體呈現網路安全的資安建築藍圖，不僅要納入公司合作的上中下游廠商，也必須搭配公司組織架構、管理制度和相關技術才夠完整。 目前許多公司企業還沒有設置安全長職位，這也創造出員工邁向高階主管的空間。 Wallenberg表示，在安全管理隸屬某部門管理範圍，而非獨立部門的IT環境管理時，會被設定扮演安全長角色的那類人選，必然是對企業組織安全有最深刻瞭解的人 。
微軟在5年前即擴大資安相關投資至200億美元，結合人員、流程和技術，透過持續監控數百萬網路活動記錄、安全事件訊息，更新使用者行為分析，即時檢測並統計異常，幫助識別潛在的危害發生。 為強化資安管理，去年金管會公布「公開發行公司建立內部控制制度處理準則」修正草案，依照公司規模及財報表現明定 3 層級資安編制要求，111 家資本額達百億以上，或前一年底屬台灣 50 指數成分的上市櫃公司，須在今年年底底前設資安長及資安專責單位。 107頁的論文中，有近30頁在討論探究台灣政府組織中資安專責機構的架構。 其中，簡宏偉最不建議「資安署」的組織架構，最建議的是「行政院數位服務暨資安總處」，其次是「數位發展暨資通安全委員會」。
資安長薪水: 追蹤我們的 Facebook
由於金融業是臺灣高度監管的產業，有許多的資安政策規範，都是金融業先行後，再廣泛適用於其他產業，因此，「金融資安行動方案2.0版」中所揭露的技術重點，也可以作為其他產業資安長的參考。 《天下》詢問資安署署長謝翠娟，她坦言約聘人員的薪資，一般公務機構大約最高可到5職等，資安署因考量人才競爭，最高開缺提高到7職等。 唐鳳提到，在第二波招聘時，會有專精技術的外部人才，以約聘方式，由年底成立的行政法人國家資通安全院（簡稱資安院）聘雇。 資安署屬於數發部下的三級機關，由於是部的執行單位，需要聘用大量人力來執行業務，遠超過設立總處或者委員會。 主因是，直屬行政院的資安總處，較有權責進行跨部會協調；升格為「署」，屬於部的執行機關，不容易督導跨部會的全國性業務。 「我們的英文名字叫做MODA（Ministry of Digital Affairs），希望成為台灣數位發展的馬達，就是擔任『踩油門』的角色，」站在蔡英文身側剪綵，身穿黑色T恤、外罩黑色西裝外套的數發部首任部長唐鳳說。
- 最具代表性的是曾辦過一銀跨國盜領案、遠東銀行駭客案的前刑事警察局資訊科長陳詰昌放棄了 22 年公職職位，轉任台新銀行資安長。
- 金管會在2022年12月公布了「金融資安行動方案2.0版」，其中提到的重點包括：數位身分驗證等級國際標準（可參考ISO 29115）架構、零信任網路部署以及MITRE Engage等新的概念與技術，金融業則要提前佈局準備；另外供應鏈的安全也是未來需要注意的。
- 104玩數據觀察，最缺資安人員的三大產業是：軟體網路(占55%)、金融業(占8%)、會計服務業(占6%)；最缺的三種人才是：網路安全分析師(占28%)、網路管理工程師(占15%)、以及資安顧問(占11%)。
- 他過去公職是10職等，相當於科長級，月薪也不過5萬多，還不到他後來在業界待遇的一半。
- 她表示，雞蛋除有倉儲外，也依照排成進口種雞，至於豬肉的部分也都有穩定供應市場，至於即將到來的中元節部分，為滿足國內豬肉需求，也會有豬肉調節措施，也指出中元節祭祀除了豬肉外，也還有雞肉、水產品等多元的選擇。
3.資安長角色位階提升：資安長和資安團隊，會隨著經營者的決策與企業文化，而提升其權限和成熟度，當資安長能以業務和戰略為導向，將能有效抑止企業面臨資安風險。 至於第三級，則為為第一級以外的上市櫃公司，最近 3 年度稅前純益有連續虧損，或最近年度每股淨值低於面額。 金管會對第三級沒有強制要求，不過仍鼓勵這些公司可設置至少 1 名資安專責人員。 身為鴻海研究院執行長，同時也是鴻海公司資安長李維斌表示，2023年對資安長最重要的事情就是「活下去」，因為國際情勢複雜、地緣政治因素，加上各種通貨膨脹等經濟議題，都是企業在2023年公司獲利必須面臨的重大挑戰。 只不過，2021年修法後，根據安碁資訊統計，2021年因為發生資安事件而發布重訊的企業有14家，而2022年則有8家。 自此之後，上市櫃公司一旦發生資安事件，符合「造成公司損害或重大影響者；經有關機關命令停工、停業、歇業、廢止或撤銷污染相關許可證者；單一事件罰緩金額累計達新臺幣壹百萬元以上者」都必須發布重大訊息。
資安長薪水: 資安監控應變專業人員
金管會已在去年底明訂台灣50指數成分公司或電銷平台收入占最近年度80%以上，需在今年底設置資安長及資安專責單位，上市櫃公司也需在明年底配置資安專責主管。 校園徵才旺季，104玩數據分析近五年企業徵求資安人才概況，給新鮮人求職參考。 在 IDG 2020 Security Priorities Study 資訊安全調查報告中，有近半數企業安全主管會對企業高層主管報告。 其中有34%是由最高安全高階主管向執行長報告，另有12%直接向董事會報告。 同時，有33%最高安全執行管理高層是向企業或部門資訊長報告。 其餘則四散在各種不同獨立部門下，例如向風險長或總顧問這類高階主管報告。
臺灣科技大學資管系教授查士朝則指出，不同產業的資安長有不同要求，例如：金融資安長最重要的工作，是落實各種法遵，以及做好相關的稽核和資安檢查；各種製造業資安長，應該做好資訊資產分級分類；電商服務業資安長則要制定制度，可以從各種Log檔追資安事件根因。 無論最終安全長是向那一位主管報告，利用高階主管能理解的語言表達，才是有效的做法。 Abnormal Security 公司資安長 Mike Britton表示，安全長必須透過某種方式建構對話與契機，也就是以高層能懂的商業術語，表達董事會與高階主管制定決策所帶來的可能性與影響：像是安全危機對營收的影響、失去客戶的影響、商譽的損害、法規影響等等。
資安長薪水: 資安專案經理/Project Manager
這位大三學生出於不滿情緒，將低收入戶的個人資料在網路上公開，並且發表了侮辱性的言論。 引起了網友的批評後，鳳山區公所已終止該員合約並報案調查。 這位工讀生原本在社群媒體上有一定的追蹤人數，但在打工期間卻不斷進行侵犯個資的行為。 他痛罵諮詢民眾並對民眾的家庭做不當評論，這種誇張的行為讓許多網友感到不舒服。 事件被曝光後，鳳山區公所接到檢舉並將案件移交政風處調查。 根據報導，工讀生在事情曝光後非常悲憤，並在21日提前離職。
〔記者廖雪茹／新竹報導〕新竹縣政府文化局接獲3起民眾提報湖口波羅汶八卦窯為歷史建築，昨（22日）邀集3位委員現場勘查，聆聽提報人和土地所有權人意見；縣府文化局今天表示，因目前書面資料與構造物現況調查尚未完整，委員建議先就縣內同類型建造物辦理簡易調查研究，目前暫予列冊追蹤。 農水署副署長林國華表示，安慶圳早年曾為灌溉渠道，從早期的農業供水，到現在的都市設計，都和虎尾人緊密連結，過去是老虎尾人的生活記憶，未來更是新虎尾人的景觀視窗，也是政府部門互相合作的成就。 他說，我們不只有民主、自由、經濟的成就，過去我們在社會安全制度的成就，幫助弱勢家庭、身心障礙者，可以在台灣這塊土地上立足生活，現在我們要接著在交通安全面向上進一步努力。
資安長薪水: LC-大型上市櫃公司 資訊整合系統 IT Manager
賴清德指出，現在我們要往保護行人安全的方向進行，目標雖然困難，但這是文明進步的一環，如果大家眾志成城，包括應用科技輔助，從教育面、執法面，提出新的制度，大家共同來合作，逐步在2040年達到目標。 金管會「金融資安行動方案」規定國內大型金融、純網路銀行必須在今年 3 月底前成立資安部門並設立資安長，各大業者因此到各領域搶人，其中，資安警官因為穩定度、忠誠度高，不會反覆跳槽，因此備受金融業者青睞。 T客邦由台灣最大的出版集團「城邦媒體控股集團 / PChome電腦家庭集團」所經營，致力提供好懂、容易理解的科技資訊，幫助讀者掌握複雜的科技動向。 2.勒索軟體的攻擊升級：全新的勒索軟體模式已擴大成企業型規模，結合攻擊技術和勒索商業模式，人為操作的勒索軟體改變了資安動向，若企業忽視勒索軟體的風險，將面臨組織潰散與營運損失的修復成本。
