公司治理之創新與資安管理實踐

課程目標﹕ 本課程從公司治理視角出發，解析ISO 56001（創新管理）與ISO 27001（資訊安全）兩系統在企業創新流程中的協同角色。透過案例實作，引導學員建構可落實、可評量及可持續改進，且能有效運用資訊安全管理工具的創新管理流程，確保符合公司治理與法規遵循要求。 課程說明﹕ 近年來，營業秘密洩密案件頻傳，顯示企業長期以來僅倚賴智慧財產權來保護創新成果，卻忽視資訊安全管理的被動思維，已難以有效保護企業研發成果，對企業永續經營構成不可忽視的風險與挑戰。 符合公司治理要求的創新管理系統，不應局限於創新成果的管理與運用。更要從創新策略、環境變化、風險控管及利害關係人等多元視角，並有效運用資訊安全管理工具，全面審視創新流程的每一個環節，來確保創新成果的經濟利益。 為此，金管會將「創新管理系統」及「資通安全風險管理」納入上市櫃公司ESG評鑑指標。企業當應運用這兩個系統的協同運作，強化創新的源頭到創新成果的運用的流程管理，以強化公司治理的整體韌性。 本課程以創新管理系統為主體(兼含TIPS與ISO 56001)，並整合資訊安全管理(ISO 27001)管理架構。結合實務案例探討與實作，學員將不僅深入理解創新管理的制度設計原理，更能掌握系統面臨資訊安全風險下的風險控制思維，建立兼具公司治理與法規遵循要求的創新管理系統。

教師未提供此項資料

無備註

教師未提供此項資料

教師未提供此項資料

• 創新管理系統之ESG評鑑指標介紹(二)

  介紹ISO 56001創新管理系統架構、績效評估及持續改善機制

  講授：

  2

• 創新管理系統之ESG評鑑指標介紹(三)

  介紹ISO 56001創新管理系統架構、績效評估及持續改善機制

  講授：

  2

• 管理者的承諾及組織協作

  最高管理者對創新管理的承諾及組織協作的具體領導作為(含案例探討)

  講授：

  2

• 內外部議題鑑別及利害關係人議合

  鑑別影響組織創新的內外部議題(GRI)及利害關係人(AA1000 SES)

  講授：

  2

• 創新的風險與控制措施

  參考ISO 31000風險管理標準，鑑別創新過程組織面臨的風險及控制措施(含案例探討)

  講授：

  2

• 創新管理之支援系統

  創新管理系統的支援體系(含案例探討)

  講授：

  2

• 資訊安全管理系統（ISMS）(一)

  介紹資訊安全管理趨勢及挑戰

  講授：

  2

• 資訊安全管理系統（ISMS）(二)

  介紹ISO 27001資訊安全管理系統架構

  講授：

  2

• 資訊安全管理系統（ISMS）(三)

  ISO 27001資訊安全管理系統風險控制及系統建置

  講授：

  2

• 創新管理系統導入路徑規劃

  案例探討，規劃創新管理系統導入路徑。

  講授：

  2

• 創新活動之管理流程（整合實作一）

  案例實作。完成創新管理系統架構及支援系統。

  講授：

  2

• 創新活動之管理流程（整合實作二）

  案例實作。擬定資訊安全風險控管及創新管理流程。

  講授：

  2

• 創新活動之管理流程（整合實作三）

  案例實作。完成創新管理系統績效評價、監測及持續改進措施。

  講授：

  2

• 分組報告(一)－內部稽核

  針對案例實作成果模擬內部稽核活動。

  講授：

  2

• 分組報告(二)－矯正預防措施及測驗

  針對內部稽核缺失擬定預防矯正措施。1小時書面測驗。

  講授：

  2

• 創新管理系統之ESG評鑑指標介紹(一)

  介紹TIPS智慧財產管理系統架構、績效評估及持續改善機制

  講授：

  2

教師未提供此項資料

地點

教師未提供此項資料

時間

教師未提供此項資料

聯絡方式

教師未提供此項資料