資安長（CISO）與資訊長在職責上有何不同？

資安長（CISO）與資訊長職責差異

隨著各產業積極進行數位轉型，資訊安全已成為公司治理中不可或缺的一環。金管會也已發布相關規定，要求特定規模以上的上市櫃公司設立資安長。然而，資安長（CISO）與資訊長的角色有何不同？

職責區別

一般而言，資訊長主要負責管理企業的 IT（資訊科技）與 MIS（管理資訊系統）等後台系統維運，目標在於推動資訊系統使用的便利性。而資安長則專注於企業組織資訊與資料的安全，確保公司免受資安威脅。簡單來說，資訊長像是加速器，而資安長則扮演踩剎車的角色，兩者職責不同，但目標一致，皆是為了企業的整體發展。

資安長的重要性日益提升

勤業眾信的調查顯示，越來越多的企業資安長直接向 CEO 報告，顯示高層管理者對資安的重視程度正在提高。儘管目前許多上市櫃公司的資安長由資訊長兼任，但隨著資安威脅日益複雜，資安長的重要性將會更加凸顯。依據各產業不同的性質，資安長所關注的資安議題也不盡相同。