2027 CIO Insight 調查報告 (1) 科技採用 / AI治理成熟度，兩重點指數定位產業現況
今年 CIO Insight 調查首度以「科技採用指數」與「AI 治理成熟度指數
《2025-2026 CISO Insight 資安調查報告》從 CISO 的視角出發，我們務實地了解企業資安策略的實際執行情況，並藉由最有指標性的統計數據和產業趨勢，協助 CISO 們清楚掌握所屬企業與其他公司的異同，從而更具策略性地制定與優化未來的資安策略。
此次主題涵蓋九大面向：受訪者與人力概況、資安治理與策略、預算、威脅情勢與資安韌性、生成式 AI 的影響、供應鏈、法規遵循與合規挑戰、其他資安重點與展望，以及關於 CISO 自己。
調查結果解析專家
資安院
何全德 資深顧問
（前資安院院長）
何全德 資深顧問
（前資安院院長）
合勤投資控股
游政卿 資安長
游政卿 資安長
漢翔航空工業
資訊處
方一定 處長
資訊處
方一定 處長
遠傳電信
朱建國 資安長
朱建國 資安長
臺北榮民總醫院
資訊室
郭振宗 主任
資訊室
郭振宗 主任
中國醫藥大學
附設醫院資訊室
許凱平 副主任
附設醫院資訊室
許凱平 副主任
生成式 AI 正改變資安攻防兩端的能力，既能強化威脅偵測與預警，也放大資料外洩與治理複雜度。
本篇從 CISO 視角歸納生成式 AI 的三大風險與三大機會，協助企業在創新與控風之間取得平衡，維持資安韌性。
AI 武器化掀起治理海嘯，驅使企業重寫網路安全規則。
隨著防禦思維轉變，CISO 將資安從成本支出，提升為創造競爭優勢的戰略投資。
本文聚焦資源配置重整、零信任架構深化，以及如何以前瞻視野應對 AI 與量子運算的長期挑戰。
資安風險已從單一技術挑戰，演變為橫跨整個數位生態系的系統性壓力。
全球監管機構正同步推動強制問責，將最終治理責任正式推向企業董事會。
面對這種高度互聯的供應鏈風險，企業必須重塑防禦邏輯，
將供應鏈韌性視為核心治理架構，以穩固企業的生存根基。
組織面臨的威脅態勢持續升高，一旦產線停擺或交易受阻，不僅衝擊業務連續性，也可能損及品牌信任。
如何透過零信任落地、微分割強化 OT 安全、縮短 MTTD/MTTR，以及提前因應量子時代的加密變革，成為今年 CISO 最關注的核心議題。
全球監管與法遵壓力正把資安責任推向董事會，迫使 CISO 從技術專家轉為治理與策略角色。
面對 AI 風險與治理負擔，如何重塑人力、整合防線，將成為 2026 年企業韌性關鍵。
本次解析聚焦資安領導者如何在變局中重構策略，掌握主動權。
日期：2026年1月23日 (周五)
時間：09:00~16:40 (08:30開放入場)
地點：台北寒舍艾美酒店3樓宴會廳 (台北市信義區松仁路38號3樓)
對象：企業高階決策者（CEO、CIO、CSO、CISO、CTO等）、
資安或資訊決策相關主管等。
調查結果解析專家
資安院
何全德 資深顧問
（前資安院院長）
何全德 資深顧問
（前資安院院長）
合勤投資控股
游政卿 資安長
游政卿 資安長
漢翔航空工業
資訊處
方一定 處長
資訊處
方一定 處長
遠傳電信
朱建國 資安長
朱建國 資安長
臺北榮民總醫院
資訊室
郭振宗 主任
資訊室
郭振宗 主任
中國醫藥大學
附設醫院資訊室
許凱平 副主任
附設醫院資訊室
許凱平 副主任
生成式 AI 正改變資安攻防兩端的能力，既能強化威脅偵測與預警，也放大資料外洩與治理複雜度。
本篇從 CISO 視角歸納生成式 AI 的三大風險與三大機會，協助企業在創新與控風之間取得平衡，維持資安韌性。
AI 武器化掀起治理海嘯，驅使企業重寫網路安全規則。
隨著防禦思維轉變，CISO 將資安從成本支出，提升為創造競爭優勢的戰略投資。
本文聚焦資源配置重整、零信任架構深化，以及如何以前瞻視野應對 AI 與量子運算的長期挑戰。
資安風險已從單一技術挑戰，演變為橫跨整個數位生態系的系統性壓力。
全球監管機構正同步推動強制問責，將最終治理責任正式推向企業董事會。
面對這種高度互聯的供應鏈風險，企業必須重塑防禦邏輯，
將供應鏈韌性視為核心治理架構，以穩固企業的生存根基。
組織面臨的威脅態勢持續升高，一旦產線停擺或交易受阻，不僅衝擊業務連續性，也可能損及品牌信任。
如何透過零信任落地、微分割強化 OT 安全、縮短 MTTD/MTTR，以及提前因應量子時代的加密變革，
成為今年 CISO 最關注的核心議題。
全球監管與法遵壓力正把資安責任推向董事會，迫使 CISO 從技術專家轉為治理與策略角色。
面對 AI 風險與治理負擔，如何重塑人力、整合防線，將成為 2026 年企業韌性關鍵。
本次解析聚焦資安領導者如何在變局中重構策略，掌握主動權。
日期：2026年1月23日 (周五)
時間：09:00~16:40 (08:30開放入場)
地點：台北寒舍艾美酒店3樓宴會廳 (台北市信義區松仁路38號3樓)
對象：企業高階決策者（CEO、CIO、CSO、CISO、CTO等）、
資安或資訊決策相關主管等。
