這一篇是由Jordi Canals所寫的"Boards of Directors in Disruptive Times: Improving Corporate Governance Effectiveness"，於2023年10月25日刊載於Harvard Law School Forum on Corporate Governance。裡面一些看法與觀點，在台灣我也聽有經驗的長輩說過，這的確就是很重要的基礎。一間公司的基層員工，都會有明確的職務和技能要求，但有趣的是，作為最高決策機關的董事呢？會不會有些人是當了董事，才開始學著當董事？可是他們會左右公司裡上百、甚至上萬人的生計。以下分享一些要點。
資訊安全議題因為入侵與威脅升高、造成的財務/名譽損失巨大，故日益受到重視。不過就不同時段、不同單位做的調查來看，資安長這個職位對董事會與經理人之間的互動和報告，似乎仍不是很完整與順暢。
比如The State of CISO Influence 2023的調查說，雖然資安長與高階經理人之間的溝通頻率有增加，但向上溝通很大程度仍效果不彰。Fortune 1000資安長組成的RSAC Executive Security Action Forum最近有一份研究顯示，超過半數的資安長(58%)承認，他們難以向高階領導層以他們瞭解的方式溝通技術語言。
資料來源：https://www.darkreading.com/edge-articles/how-cisos-can-craft-better-narratives-for-the-board
(1)Deloitte的研究：更多女性進入金融服務業的長字輩主管層，但進展很緩慢
Deloitte Insights一份新研究Within Reach report顯示，全球傳統長字輩主管職位有18％是女性。所謂傳統，就是能向執行長與董事會直接報告的主管，比如財務長、行銷長或營運長。
女性在非傳統長字輩主管方面的比例有所升高，但這些都是向其他長字輩主管報告、或在過去20年間才出現的新職位，比如數位長、多元融合長，以及永續長。
(1)澳洲公司有失去最佳網路安全人才的風險
Heidrick & Struggles在2023年7月初有一份新研究顯示，澳洲資安長的平均總現金薪酬為54.3萬澳幣，此低於歐洲平均的67.4萬澳幣、美國中位數的91.3萬。
澳洲資安長的平均總薪酬（包括年化的股票給予及長期激勵）為86.3萬澳幣，略高於歐洲的81.3萬澳幣，但遠低於美國中位數的160萬澳幣。
The Straits Times在2023年 10月 23日報導，新加坡證交所（Singapore Exchange，SGX）的上市規則，要求所有公開發行公司在2024年之前，揭露支付給董事和執行長的確切薪酬，公司現在應該制定策略，以因應並管理揭露的任何後果。而揭露必須包含基本或固定薪資、變動或與績效相關的收入或紅利、實物福利、股票選擇權、激勵與獎勵，還有其他的長期激勵。
(1)網路安全進入經理人薪酬討論
Wall Street Journal在2023年 8月 30日報導，公司開始把執行長和其他高階主管的紅利連結至網路安全指標，治理專家說此舉會讓他們在抵禦駭客時更安全。
根據會計與顧問機構EY的新研究，2022年財星美國100強(Fortune 100)的公司中有9家公司把特定經理人的部分短期紅利連結於網路目標。EY說，這高於2018年的0家。
(1)愛爾蘭IoD—企業領導人不了解歐盟AI立法的範圍
歐洲議會在夏季通過了一項名為《人工智慧法》(AI Act)的法律草案，該法將對這項技術最危險的用途施加新的限制。該法會嚴格限制臉部辨識軟體的使用，同時要求AI系統的製造商揭露更多有關用來設計程式的資料。
