(1)在董事會上報告網路價值的4個策略
這篇是Security Boulevard在2024年 7月 16日刊出、Kovrwn所提供的” 4 Strategies to Report Cyber Value in the Boardroom”。
*美國Fortune 500公司僅12％的的董事會成員具網路安全專長，而一份統計顯示，更大的市場存在巨大落差。
*由於科技複雜性及術語，高層利害關係人及預算制定者認為，積極進行網路風險管理，會是一種資源消耗、無助於創造業務。
*與此同時，網路事故的平均成本在升高，董事會越來越尋求與其資安長議合，並要求關於組織網路風險的最新狀況。
*為有效溝通這個風險情勢並協助改變董事會成員常見的錯誤觀念，資安長需要投資他們說故事的技能，並利用各式策略讓網路之概念及指標更具體。
*資安長可利用cyber risk quantification (CRQ)，快速將網路風險轉化為更廣的企業用語，協助非財務的利害關係人瞭解投資的效益。
(1)隨資安長與長字輩主管搏鬥，工作滿意度有所下降
Cybersecurity Dive 在2024年 7月 9日報導，網路安全工作的薪水很不錯，特別是當專家升為管理階層時。資安長薪水一年大約在40萬至100萬美元之間。不過俗話說，錢買不了幸福—或工作滿意度。IANS與Artico Search的研究發現，有四分之三的資安長在2023年考慮換工作。
資安長是有被賦予長字輩主管頭銜，但不一定是組織的領導層。安全主管在發生網路事件和違反遵循時，會被當成代罪羔羊，而這就造成了工作滿意度不足。
報告發現，「監理機關與檢察官現在會要資安長代表組織為透明度負責，甚至還有舞弊。」
這一篇由南非大學公司法教授Rehana Cassim所撰寫的文章“Directors need limits to how many boards they sit on. Stretching their time too thinly is risky“，於2023年1月24日刊載於the Conversation網站上。從董事負擔的責任談起，簡要地介紹為何兼任過多董事(overboarding)是一個問題，以及到2023年初世界上對此議題的處理方式、作者的建議等。
以下摘選對近來趨勢、如何避免overboarding的一些內容介紹。
(1)香港計畫限制董事每人六個董事會席次以強化公司治理
South China Morning Post在2024年 6月 14日報導，香港交易所計畫對董事席次動刀，減少董事會席次集中於香港公司菁英的現象以改善治理，港交所執行長稱此挑戰為「持續進行的永久性工作」。
根據一份聲明，香港交易所(Hong Kong Exchanges and Clearing Limited，HKEX)正徵求公眾對其計畫的回饋意見，該計畫欲限制每人擔任獨立董事最多六家，而且每個任期上限為九年。此諮詢開放到8月16日。
Asia Business Law Journal在2024年 7月 22日有這一則介紹最近日本公司治理發展的脈絡，可與我們先前的一些日本方面的筆記對應呼應。
藉由日本主管機關所宣布的一系列政策措施，日本公開發行公司的公司治理將會大幅提升，相關主管機關如，金融廳（Financial Services Agency，FSA）、經濟產業省Ministry of Economy, Trade and Industry，METI）以及東京證交所（Tokyo Stock Exchange，TSE）。其中包括TSE的公司治理守則（2015年及其更新版），以及FSA的盡職治理守則（2014年及其更新版）。為了遵守公司治理守則，大多數TSE的上市公司試圖透過選任多個獨立外部董事，來達成董事會多元化，並設置董事提名與薪酬的董事會功能性委員會。盡職治理守則鼓勵機構投資人採取行動，以達成對其客戶投資人的受託義務，從而對其投資的公司追求高品質的公司治理，並也要求他們揭露在股東會上如何行使投票權。
(1)從環境到心態的轉變
2022年看到一些報導或文章，談財務長角色的轉變及強化的建議。從網路安全、ESG到經濟動盪等面向，財務長角色的確並非一成不變，反而如果要更上層樓，比如擔任執行長與董事，心態與技能上都需要調整與強化。
(1)為何財務長現在要負責氣候報導
這篇是由Sam Birchall所寫、2024年7月22日在Raconteur刊出的"Why CFOs are now responsible for climate reporting"。對於財務長（還有審計委員會等）日益擴張的職權範圍與任務，這一篇會有一些參考性。
根據專業服務機構Accenture一份對730位財務長做的調查，九成的財務長相信，ESG問題未來五年會是他們工作的主要焦點，85％預期強制性氣候揭露會增加。
