「议题前瞻」ESG驱动的客户隐私保护体系建设实践 | 企业安全俱乐部

在GDPR、网络安全法、个人信息安全规范之外，近年来走入人们视线的ESG社会责任体系，也成为驱动客户隐私保护的一支新兴力量。

ESG代表环境（Environment）、社会（Social Responsibility）和公司治理（Corporate Governance），是一种关注企业环境、社会、治理绩效而非财务绩效的投资理念和企业评价标准，旨在促进企业形成可持续发展的商业模式。

在ESG评级方面，MSCI、汤森路透、富时罗素等国外评级机构已经发展了较为成熟的ESG评级体系。在MSCI（明晟）针对金融行业的ESG评级指标体系中，隐私和数据安全项是很重要的一项指标。也就是说隐私和数据安全做得好的企业，ESG评级就会更高，会更受到资本市场的认可并成为负责任投资机构的投资标的。

10月15日，诺亚控股业务安全中心资深总监孔一童将在「FreeBuf 企业安全俱乐部」系列沙龙活动「2020金融安全技术高峰论坛」中带来《ESG驱动的客户隐私保护体系建设实践》的议题分享，聊聊ESG与客户隐私保护，以及诺亚在遵循ISO 29151建设客户隐私保护体系中的实践经验。

诺亚控股在2019年开始实施ESG项目，对公司客户隐私保护工作的进一步提升起到了一定的助力作用。2020年还启动和实施了个人信息安全规范 ISO 29151的认证工作，系统性建立和完善客户隐私保护体系。

孔一童  CISSP，ISO 27001LA，CBCP。2005年进入安全领域，从事信息安全战略研究及管理咨询，后工作领域涉及业务连续性管理、数据中心运营管理等，现为诺亚控股集团业务安全中心资深总监，负责集团信息安全管理及业务连续性保障。

报名入口

点击底部【阅读原文】或者扫描下方二维码报名：

峰会信息

参会地点：上海黄埔区河南南路159号上海豫园万丽酒店 地铁10号线豫园站200米

适宜参会对象：CIO、CISO、CSO、企业安全负责人、企业安全从业人员

联系邮箱：

[email protected]

关于FreeBuf 企业安全俱乐部

作为网络安全行业门户，FreeBuf始终关注着国内企业信息安全态势。为推动企业信息安全体系建设管理，促进企业安全交流合作，FreeBuf推出企业级品牌沙龙活动——「FreeBuf企业安全俱乐部」，为企业搭建专业的信息安全交流平台。这也是FreeBuf继推出新媒体平台、FreeBuf公开课、FreeTalk沙龙等品牌活动后，进一步完善信息安全交流生态圈建设的重要环节。