Cybersecurity as Capital Allocation: Why CRQ Matters Now
2026-04-16

在多數企業中,資安治理仍然以控制措施、成熟度評估與合規要求作為主要框架。然而,當資安議題進入到董事會的決策層級後,問題往往是在探討 企業目前承擔了多少風險? 而每一項資安投資,實際上又降低了多少風險?
本協會秘書長 郭勁 將於 CYBERSEC 2026 臺灣資安大會,以演講主題 Cybersecurity as Capital Allocation: Why CRQ Matters Now 與大家分享 :
- 為何傳統以成熟度與合規為核心的資安治理方式,無法轉化成公司的決策依據
- 董事會在資安議題上真正關心的問題
- 網路風險量化(Cyber Risk Quantification, CRQ)如何將風險轉化成會議中大家都聽得懂的語言
透過這樣的視角,資安不再只是防護能力的提升,而是企業在資源有限的情況下,如何做出更具策略性的風險與投資選擇。