我就實話實說了, 目前很多資安稽核的導入, 就是各位老闆拼形象, 拿認證 的產物.

為什麼要認證? 別人要求他做(ex政府機關A級單位), 別人期望他做(ex:輔導認證機構缺業績)

自己被逼著做(上游xx廠商說你們要有xxx認證), 學別人做(同行xxx都做了,我們也要,是吧?)

如果主事者沒有清楚的 動機 與了解, 知道如何透過認證來調整公司的制度與改進運作缺失,

很多結局就是執行人員疲於奔命於更多文件海裡面, 但對於整個運作效率反而有所拖累.