强化金融资讯服务 行库拓资安团队 鼓励考证照
资讯安全成为国银目前的重要课题,公股行库对于资安人才,除了积极对外招募、聘请专业顾问,更着重于自行培养高阶专家,也陆续要求或鼓励考取国际资安证照,全面强化资安能力。
第一银行2016年聘请资安界的专家担任副总经理,督导资讯安全专责单位,亦带领数位发展规划,其重点之一为「打造数位生活场域平台」,以及「异业结盟与多元支付」,都会用到Open API,这也是资安注重的重点方向。
华南银行2018年3月底成立资讯安全专责单位,目前资安专责部门人力为34人,今年预计达37人,后续规划以提升专业职能及增加人才规模为重点。
彰化银行资讯安全中心于2018年9月成立,目前人数为18人,主要负责规划、监控及执行资讯安全管理作业。随着资安防护设备及工具的导入,预计将总人数提升至20人以上,将持续办理内部培训及外部征才,扩充资安人力。
土地银行为了强化金融资讯服务不中断,定期评估系统设备汰旧换新,并编列所需相关费用。目前资安专责单位员额20名,持续召募2名资安人员,以补足员额。
合作金库银行资安单位目前含协理、副理共计有28位,计划五年内增加至40位员额。
培养高端资安人才方面,一银除了设定KPI要求员工考取国际资安证照,更要求员工技能须比厂商更高。
华银鼓励资安人员取得国际资安证照,并纳入个人职等调升及基础人才库专业证照加分项,使其具备国际资安人员资格能力。
彰银全额补助资安国际证照费用,目前资安人员已取得CISSP、CEH及ISO 27001 LA、ISO 22301 LA及BS 10012 LA等资安专业证照。