为强化上市柜公司资讯安全管理机制，金管会依资本额规模、市值、业务性质及营运状况等划分上市（柜）公司为3等级，分阶段要求配置资讯安全人力资源，其中第一级公司115家已于2022年底完成设置资安长、资安专责主管及人员；第二级公司1387家预计于2023年底前完成设置资安专责主管及人员。
金控最早从警界挖角的是富邦金2012年找来刑事警察局科技犯罪防制中心主任李相臣担任资安长，李相臣之后又被永丰金挖角，经查他目前挂资深副总暨资安长头衔，年薪500-1000万元。一银则因2016年发生跨国ATM盗领案，挖角资策会副所长刘培文重新打造资安系统，年薪也上看500-1000万。
2021年转换跑道的则有新北市警局三线一星资讯室主任张俊扬申请提前退休，改担任日盛银行资安长，警察大学资管系教授高大宇退休到永丰金，原任警政署三线二星资讯室主任苏清伟2020年转任富邦金控资安长，年薪也是上看500-1000万。
去年原刑事警察局资讯科长的三线一星警官陈诘昌放弃22年公职，转任台新银行资安长，年薪350万至500万元；台北市警局三线一星资讯室主任陈松春跳槽到元大证券资安长，待遇最优渥，年薪1000万至1500万。
从台南交大队长转到鸿准公司担任资安长的周冠辉，今年才53岁，7月中传出急流勇退选择提前退休，中央警察大学资讯管理系正科第58期毕业，曾任连江县警察局督察长、嘉义市政府警察局主任秘书、高雄市政府警察局督察等职务，不再拼上位，提前退休直接「无缝接轨」到鸿准资讯部门担任处长，引发警界讨论，薪水翻倍、年薪破300万，羡煞警界同仁。
周冠辉离职前有向南市警局长廖宗山报告，廖宗山也坦言曾被征询，他说，企业向警界挖角，是因政府有规定须设有资安长，企业看中警界，是警察有专业、服从性高且认真负责等特性，对于企业一直到警界挖角，平常心看待，就是继续再培养人才，因为什么职位的人都会退休，后续还是要有人来接任工作，「几年前就有人来问他什么时候要过去」，但他当时回复对方说要想一想。
有警界人士表示，资安警官具专业、熟法规、人脉广、服从性高，诸多特点在科技业、金融圈越来越抢手。金融业界指出，企业开出的资安长年薪高到500~600万，甚至700万都有。公务人员若退休，年薪至少较原来的公务体系翻好几倍。
安侯数位智能风险顾问董事总经理谢昀泽观察大型金控的资安人才来源，主要来自于警界、公务系统如检调或半官方组织资策会、或是从内部调升。
谢昀泽点出，以前企业的资安人员等级大概只是一个资安科的「科长等级」，现在已提升到可以跟各部门平起平坐的「资安长」等级，等于要协调公司内部各单位，「不只懂技术，还要懂法律、金融、管理等」。
上市柜公司被要求拉高企业的资安主管等级，资安专长人才一下子衔接不上，出现缺口。很多大型企业锁定公务人员或检调单位挖角，因公务系统长久以来都有资安单位，过去已有研究资安的经验，有些人则提前退休，转到民营企业，因为薪资更诱人。
资安长在公司的职责主要是综理资讯安全政策推动及资源调度事务。定期向董事会与经营阶层报告并受其问责，每年报告至少一次。办理董监事资安课程，增进董事会成员对资安情势掌握。以及将资安风险纳入经营决策考量，带动重视资安的组织文化。
金管会要求所有上市柜公司除亏损外，应于今年底之前设资安长的位置，外界担心是否真能实现此目标？证期局表示，资安长可以由公司内部员工兼职，不一定要专人，因此不是很难，预期上市柜公司年底前应该都可达到此要求。目前并未统计还有多少比例尚未达标。
爆料信箱：news@nextapple.com
★加入《壹苹》Line，和我们做好友！
★下载《壹苹新闻网》APP
★Facebook 按赞追踪
點擊閱讀下一則新聞
