首席合规官（CCO）的工作重点是什么？-低调大师

首席合规官（CCO）的工作重点是什么？

2021-07-26 861

Gartner认为，随着对合规职能的需求越来越强烈，首席合规官 (CCO) 必须主动承担新的领导职责，并重新定位利益相关者对其职能的看法。

Gartner高级总监Chris Audet近日接受媒体采访，畅谈了全球合规领导者的下一步议程。

首席合规官的角色在过去几年如何演变?

CCO已从被动态度转变为更主动的态度。与此同时，CCO的职责范围也扩大了。除了管理核心法律和合规风险外，合规越来越多地成为ESG(环境、社会与治理)和CSR(企业社会责任)事务的战略顾问，以及管理企业扩张的风险。

在GDPR和CCPA法规出台后，合规部门还需与隐私领导者及人力资源领导者进行密切合作，这导致许多企业重申了他们对DEI(多元化、公平与包容)的承诺。

现代CCO角色最重要的特征是什么?有抱负的专业人士应该了解什么?

今天的CCO必须提高他们在保证职能之外建立牢固伙伴关系的技能，以明确风险所有权和问责制，促进强大的企业合规文化，越来越反映企业在ESG和CSR方面的姿态，发挥战略业务顾问的作用来支持业务增长和数字化转型策略，同时还能支持上述部门的技术倡议，帮助它们用最少的资源做最多的事。

GDPR和CCPA等法规迫使更多企业迅速建立CCO角色。我们是否正在见证强大的合规文化的形成?

GDPR和CCPA只是扩大了合规领导者的职责范围。多年来，强大的合规文化一直深受鼓舞。

直到最近几年，合规领导者才意识到强大的合规文化不仅是不合规或不当行为的代偿副产品。相反，进步的合规领导者认识到，健全的合规文化也在一定程度上受到企业对ESG、CSR和DEI计划承诺的推动。

去年，很多企业从“以办公室为中心”的模式转变为“以人为中心”的模式，这要求许多领导者摒弃关于如何为新的混合未来设计最佳工作环境的过时假设。

现在，CCO比以往任何时候都更需要加强企业的业务优先级。您对大型企业中新任命的CCO有什么建议?

CCO应专注于最大限度地减少其角色的不确定性，并对合规计划的角色和责任有明确的认识：

通过在关键计划举措上进行合作，不断与整个企业的利益相关者保持联系，以确保该计划具有广泛的影响力。
通过改进优先顺序，不断评估职能的当前状态和成熟度，以便最好地利用有限的资源。
计划并采取行动以解决最紧迫的问题，同时通过以数据为导向的举措，来衡量计划的进展;以跟踪随着时间推移的改进，为未来铺平道路。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202107/674746.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

中国联通已累计开通47.8万个5G基站

5G基站作为我国“新基建”规划中的重要组成部分，其建设进度一直倍受广大人民群众的关注。近日，据《证券时报》报道，中国联通总经理陈忠岳透露，公司目前已累计开通5G基站47.8万个，5G网络覆盖全国所有地级以上市区、发达县城核心城区。他还表示，公司着力加强网络建设。坚持“以建促用，以用促建”，深入推进网络共建共享。通过共建共享实现进度翻倍、覆盖翻倍、带宽翻倍、速率翻倍。在工信部分配的5G频段上，中国电信拿到的是中频3.5GHz频段(3400MHz-3500MHz)，中国联通则是3500MHz-3600MHz频段，均为n78频段且连续，所以两家决定合建5G网络。中国电信总经理李正茂此前表示，截至今年7月底，中国电信与中国联通的5G共享基站已实现全国地级以上城市市区、发达县城的室外5G信号基本连续覆盖，以及一般县城及乡镇的重点覆盖。他预计到今年年底，5G共享基站的规模将超过70万座。鸿蒙官方战略合作共建――HarmonyOS技术社区【责任编辑：赵宁宁 TEL：（010）68476606】

2021-07-27

609

根据RiskIQ的《2021年互联网犯罪报告》，网络犯罪每分钟使企业损失179万美元。该研究分析了互联网上的恶意活动量，揭示了过去一年网络攻击的规模和破坏程度，发现每分钟发生648次网络威胁。研究人员计算出，一次网络攻击的平均成本为每分钟7.2美元，而总体预测的网络安全支出为每分钟28万美元。由于COVID-19大流行期间人们在线购物的增加，电子商务在过去一年中受到在线支付欺诈的严重打击。虽然电子商务行业的销售额达到了创纪录的8611亿美元，但它每分钟也因在线支付欺诈而损失3.8万美元。医疗是另一个自COVID-19开始以来面临网络攻击激增的行业，在过去一年中该行业因数字安全漏洞每分钟损失13万美元。该报告还研究了不同形式的网络犯罪的影响。报告显示每分钟有3615美元被加密货币诈骗、525,600条记录被泄露、6个企业成为勒索软件的受害者。去年网络攻击规模空前，每31分钟就可检测到一个Magecart主机，每1.7分钟就有一个易受攻击的Microsoft Exchange服务器被修补，每5分钟就有一个恶意移动应用程序被屏蔽。威胁技术的增加使得网络犯罪比以往任何时候都更容易...

2021-07-27

590

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。