认识资讯科技管治
资讯科技管治是机构管治中重要的一环,良好的资讯科技管治有助机构能具效益及效率地使用资讯科技以实现机构的目标与使命。
非政府机构持续面对着提高资讯科技管治整体效能的挑战,但很多时缺乏足够的资讯科技知识,尤其在制定资讯科技的政策、预算规划、专案执行等方面。作为非政府机构的管治层,除了参与有关资讯科技管治的培训以增进有关领域的知识,亦可以考虑参考一些标准的资讯科技管治政策和指南。以下是非政府机构可以参考的国际标准︰
- ISO/IEC 38500 - The international standard for IT governance
- ISO/IEC 27001 - The international standard for information security
- ISO/IEC 27002 - The international standard for information security control
资源
计划的网站自8月起新增了以下3份活动资料︰
- 营运整笔拨款服务的非政府机构处理有关人力资源管理投诉研讨会 - 社联邀请了整笔拨款独立处理投诉委员会主席讲述委员会的工作,并分享处理有关人力资源管理投诉的经验。
- 导赏团及交流分享会︰赛马会「a家」乐龄科技教育及租赁服务 - 社联举办以全港首个乐龄科技教育及租赁服务为题的导赏团及交流分享会,透过参观让参加者就如何应用乐龄科技以配合机构日后服务发展互相交流心得,探讨合作的可能性。
- 关注整笔拨款服务的非政府机构法律健康交流分享会 - 社联与公益法全球网络(PILnet)合办是次分享会,推广法律健康对机构的重要性,并促进机构交流管治的良好实务。
最新活动
网上研讨会 - 资讯科技管治对非政府机构的重要性
具效益及效率的资讯科技管治有助非政府机构更有效履行其使命及价值观。因此社联邀请了专业资讯保安协会代表,透过其丰富的实践经验,从多方面讲解包括良好资讯科技管治的策略、机构架构、风险管理及绩效管理等相关知识。
非政府机构数据管治研讨会及分享会
保障私隐及个人资料是机构管治责任当中重要的一环,如果只单纯将其视为遵守法律规条,就难以有效管理相关资料。为此,社联邀请了个人资料私隐专员公署分享实践数据管治的建议,交流经验。
第16期 │ 2023年11月
非政府机构管治及管理学习平台由社会福利署资助