搜尋此網誌

Translate

2024年7月4日 星期四

近期的一些資安調查:(1)KPMG調查:長字輩的網路主管對防禦樂觀,但很大比例最近有遇到網路攻擊;(2)與網路防禦能力差的中小企業合作,會有風險;(3)資安長不斷變化的角色,以及對新執法時代做準備;(4)網路安全投資、董事會參與,和更佳的股東回報有關;(5)安全主管對淡化風險感受到壓力:嚴重漏洞是唯一警鐘-2024/07/04

(1)KPMG調查:長字輩的網路主管對防禦樂觀,但很大比例最近有遇到網路攻擊

2024年5月13日在Yahoo!Finance網站上刊載了Newsfile Corp.所提供的KPMG的調查。這份調查是針對200位長字輩網路主管所做的,受訪公司營業額都在10億美元以上。有40%說,他們公司最近有遇到網路攻擊,造成安全漏洞,而38%經歷過一至三次的攻擊。大多數安全主管(76%)擔心過去一年新網路威脅的更加複雜化,特別是過去一年有經歷到網路攻擊的受訪者。最擔心的事項包括:來自於組織化網路犯罪集團之威脅、員工和締約者的內部人威脅,以及個別的駭客。

有趣的是,有經驗到最近網路攻擊的安全主管,有可能對其Security Operations Center's (SOCs)風險領域之監督及威脅之準備感到滿意。特別是:

2024年7月3日 星期三

人權盡職調查如何影響到ESG裡面的E-2024/07/03

這篇是Financier Worldwide Magazine的2024年二月文章"How human rights due diligence affects the ‘E’ in ESG",裡面探討人權盡職調查在公司推動ESG方面的重要性,以及分別和E、G兩構面的關聯。以下分享一些要點。

ESG高度關注於公司對尊重人權之承諾,特別是該承諾如何影響到ESG裡的社會面指標。除ESG趨勢以外,這些倡議也會很大程度地受到法律架構影響—要求公司報導人權與環境方面的問題,比如歐盟的Corporate Sustainability Reporting Directive (CSRD)、新的強制性人權盡職調查立法,以及越來越多的執法和訴訟風險。

【補充】CSDDD最新措施對企業風險和法律專業人士的意義-2024/07/03

這篇是由Annabel Hauck所寫、2024年6月27日在Thomson Reuters網站刊出的"What the latest step in CSDDD means for corporate risk and legal professionals"。

最近通過的CSDD,象徵公司責任的重大轉變,要求上千家公司要將永續整合到其企業風險管理系統內,並建立健全的盡職調查實務,以減少對人權和環境的負面影響。

CSRD對社會報導會也什麼影響?-2024/07/03

這篇是由Deborah Fischer所寫、2024年5月23日在RSM網站刊出的"What is the social reporting business impact of CSRD?"。在看到從社會面看ESG的文章,感覺這則針對CSRD社會面的分析也頗接近,並剖析了不同面向的企業責任。以下加開分享一些要點。

歐盟的Corporate Sustainability Reporting Directive (CSRD)有許多重要行動,供企業在永續討論時考量,而將之轉化到社會面以支持負責任的公司行為,也是很重要的。根據CSRD,公司被要求解決各種社會問題,包括員工關係、人權、社區關係、產品責任、反貪措施以及董事會多元性。這些考量總體會促進更永續及平等的經商環境。

如何進行人權影響評估而作為公司ESG計畫的一部分-2024/07/03

Natalie Runyon在2024年 5月 21日的Thomson Reuters上有這一則" How to conduct human rights impact assessments as part of company ESG programs"。有助於我們看到ESG的另一面:社會、尤其從人權的角度看對企業的影響。

今年初,Thomson Reuters Institute預測,公司的環境、社會與治理(ESG)策略會從一時流行進入實質經營,部分是因為環境與社會問題本身開始在公司供應鏈內的重要性方面匯聚及成長。

的確,歐盟提議的公司永續盡職調查指令(Corporate Sustainability Due Diligence Directive,CSDDD)使得供應鏈與人權問題成為主流。人權本身就是一個廣泛的問題,包含有生活工資的權利、原住民社區權利、良好工作條件(包括合理的工時與休息)、乾淨水和衛生的權利、防範童工和強迫勞動,以及乾淨和健康環境的權利。

2024年7月2日 星期二

怎麼當個董事長?(1)如何當個有效能的董事長;(2)七個有效董事長領導的原則-2024/07/02

當董事長除了股東與董事支持以外,好像沒什麼特別的資格條件,也不用上課考試之類才能做。但作為公司負責人、代表人、總領導人,裡面充滿了學問。怎麼扮演好這個角色,分享這兩則網路上看到的文章。

(1)如何當個有效能的董事長

這一篇是刊載在Business Leader,由Barney Cotton所撰寫的"How to be an effective board Chair"。受訪者Chris Thurling曾有五年董事長經驗,到接受Institute of Director (IoD) 的課程前都沒學過怎麼當個董事長。他對於「如何當個董事長來領導」,通常是在嘗試與錯誤中零星地學習。以下摘要他所提的一些技巧:

2024年7月1日 星期一

【家族企業鍛冶】加拿大多數家族企業領導人在巨大壓力下,要加速繼任計畫-2024/07/01

KPMG在加拿大的新調查顯示:加拿大家族企業領導人,有79%要加速他們的交班與領導層繼任計畫,因為企業內外的壓力越來越大。

這份調查是在2023年8月30日至9月25日間對700個中小型加拿大公司的所有人或高階管理決策者做的。受訪的中小企業裡,有82%的是私有、18%是上市公司。81%是家族企業。其中有四分之一的年營收在5億至10億加幣之間;四分之一是3億至5億加幣之間;23%是在1億至3億加幣之間,還有26%是1000至5000萬加幣之間。沒有公司營收低於1000萬加幣。

調查發現反應了285家家族企業領導人的看法,並顯現了加拿大現在正處於轉變期間,有超過七成(73%)的公司預期會在三至五年內交給新領導人。

提升商業盡職調查內的ESG

這篇"Elevating ESG in Commercial Due Diligence"是由Jens Kengelbach、Astrid Latzel、Jana Herfurth、Greg Fischer、Ben Morley與Roy Huang合寫,202...

網誌存檔