香港時事雜誌 B5 2023年1月3日 星期二 廣告。爆料。查詢 212-699-3800 在過去幾年，行業加 速的數碼轉型，推動了業 務（B u s i n e s s）和基礎設施 （Technology Infrastructure） 環境的重大變化，出現了供應商獲得關鍵支持和 業務連續性的新興趨勢（Emerging Trend）。產生 了新的生態系統，公司在其業務運營的供應鏈 中，擁有大量「關鍵」或「第三方」供應商（Critical Support and Business Continuity Suppliers）。以下 將說明甚麼是第三方，以及風險管理對第三方的 重要性，並強調在網絡安全背景下，如何管理它 們的一些建議。 第三方通常被定義為作為合約的一部分，提 供服務或技術的外部供應商（Outsourcing Service Provider），例如用於存儲、處理、管理及/或傳 輸數據的技術服務，可提高公司的運營效率。當 公司愈來愈依賴第三方支持時，企業必須管理第 三方的風險。 甚麼是第三方風險管理 風險指網絡安全風險，與數據或訊息的機密 性、完整性或可用性的喪失有關，並反映對企業 運營和資產、個人、其他組織和國家的影響。例 如二○年十二月，提供商業軟件管理公司網絡和 IT基礎設施的SolarWinds Orion System，被黑客 將惡意代碼插入到其系統軟件中，為數以萬計的 客戶帶來系統被入侵的風險。 畢馬威國際最近發表的全球研究表明，第三 方風險管理是八成五企業的戰略重點，主要調查 結果包括第三方事故正在擾亂業務並損害聲譽、 企業低估了對完善第三方風險管理計劃的需求而 致預算不足、技術本身尚未兌現其承諾、資源有 限及企業難以維持適合用途的第三方風險管理運 營模式。 世界經濟論壇的四大建議 企業在管理第三方風險方面沒有一個萬能 的方法。中小型企業的規模和複雜性也與銀行大 有不同；而風險偏好（Risk Appetite）則因行業而 異；而企業必須處理好管理第三方風險的工作。 世界經濟論壇鼓勵企業在管理第三方風險 時，可考慮以下四項建議。第一，與第三方 建立共同的網絡安全基線要求（Cybersecur i ty Baseline）。企業須通過建立明確的角色和責任以 及風險擁有權，來管理第三方風險；並培養員工 對網絡安全學習和知識水平，以及如何與第三方 合作。 其次，根據供應商產品和服務的風險等級， 結合和採用不同的評估方法。第三，持續監控第 三方風險和修訂風險水平，並根據產品/服務類 型及其重要性就合同條款達成一致。第四，與第 三方持份者共享、參與並持續溝通，以團隊方式 合作，以更快地識別、監控和減輕網絡風險。 第三方是企業向客戶提供服務的必要組成部 分，也是網絡安全風險的主要來源。企業應正確 定義和評估第三方的風險和影響，對此作優先考 慮，並作持續監控，就是業務成功的關鍵。管理 第三方風險是企業範圍內的事情，需要人員和文 化、專業、持份者合作，在流程和程序上保持一 致，以產生有效的結果。 了解第三方風險管理 來論 「優秀人才入境計劃」是港府制定吸納世界各 地人才到港定居的移民計劃，符合人才 清單要求的申請人，可於審核中獲得較高的分 數，涵蓋的專業共十一項，二一年檢討後增至 十三項，唯成功吸納的專才數目懸殊 （見表） ，如 「金融科技專才」、「數據科學家及網絡安全專家」 和「創新及科技專家」，分別吸引逾四十名人才， 唯「廢物處理專家」、「海事保險專才」及「造船師」 等項目則較冷門，各只有不足十人到港發展。 廢物處理僅兩專才到港 本報詢問相關業界人士，均認為清單門檻 過高，加上行業發展不如其他地區完善，難以 招攬人才到港。以廢物處理專家為例，只有兩 名專才到港。根據廢物管理架構，廢物處理分 為避免產生、重用、回收、循環再造和棄置五 個階段，廢塑料協會常務會長黃頴灝相信，香 港主力需要回收階段的專才，但也直言只招攬 到兩人是「意料之內」，因豐富經驗的業內人士 也未必有學士學位。 香港合資格環保專業人員學會專業會員 （MHKIQEP）、香港大學生物科學學院高級講 師陳潔茵博士亦指，若然有碩士或博士學位， 相信會向教學方面發展，或者從事管理級別的 職位，唯現時負責技術操作和考察的前線員工 更為缺乏。她曾聽聞有廢物處理公司表示，對 比管理級別專才，更難聘請藍領階層的人手， 「感覺招攬人才的要求跟市場所需錯配。」 另一邊廂，香港作為國際航運中心，海事保 險、造船師及輪機工程師等專業固然也是重要的 一環。以海事保險為例，可分為海事保險經紀、 保險核保、法律理賠、公估及理算等職位。立法 會議員兼中國太平保險（香港）有限公司總經理陳 沛良指，目前香港面臨青黃不接的問題，「年輕 人入行後甚少能脫穎而出，現時業內人士大多是 中年人，有意入行的年輕人培訓不足，流失率也 高。」他相信，近年疫情有拖慢引入數字，但留意 到有外資保險公司的水險相關崗位，有移出香港 的現象。政府回應指，會繼續透過「海運及空運 人才培訓基金」，支持香港高增值海事服務業的 人力資源發展，並會與海運業界和學術機構積極 研究措施，以加強海事專業人才培育與發展。陳 沛良樂見政府推出更多措施吸納人才，但市場繁 榮才是吸引人才的關鍵。 海事保險業青黃不接 至於造船師、輪機工程師及船舶總管，註 冊資深輪機工程及造船工程師司徒家成解釋， 造船師可以負責檢查船隻、繪圖設計等工作， 唯香港自八十年代開始，已沒有大專院校開辦 獨立的造船師或航海工程學士課程。他不諱 言，香港船務公司不多，若然在內地累積足夠 工作經驗，也沒有誘因前來香港，「大家不會走 進死胡同中！」 二一年新增至清單的「資產管理合規專 才」，兩年來只招攬到兩名專才到港，對比「資 產管理專才」五年來吸引三十七人，狀甚慘淡。 法通合規顧問有限公司共同創辦人及執行董事 杜勇廷指，資產管理合規專才負責管理基金運 作是否符合相關法例，而資產管理專才即是基 金經理，負責做投資決定、買賣。他解釋，基 金公司要處理很多不同國家的法例，例如買美 股、歐洲股和香港股，就需要遵守香港及多地 法規，因此熟習香港的規例，是從事資產管理 合規專才的首要條件。 今年首季更新「人才清單」 杜認為，雖然不同類型的金融機構都需要 合規專才，但未至於嚴重缺乏人才，「聘請合規 專才一向不容易，加上現時正值移民潮，請人 比以往更困難。」他也不諱言，「如果我在香港有 一家資產管理公司，不論規模大小，都會傾向 聘請香港人，因為更了解香港的合規要求。」 「不是等他（人才）敲門，是我去敲他的 門！」新一屆政府對「搶人才」充滿決心，特首李 家超多次強調，香港的外地經貿辦將更積極、 主動，並以更多的優惠政策吸引人才；上周政 府也推出「人才服務窗口」線上平台及取消人才 清單計劃的配額等措施。對於進一步優化，政 府發言人透露，各政策局及部門會在今年第一 季完成更新「人才清單」，以反映各專業的最新 短缺情況，亦會就其負責的行業制訂特定的培 訓，以挽留本地人才。 要符合人才清單，大多需要取得學士學 位或以上的資歷，然而部分專業未能在港修 讀。有造船業專家慨歎，新一代在海外升讀 或進修有關學科後，會否回流香港屬未知之 數，認為有必要培訓本地人才。 據了解，香港曾有大學辦過造船師及航 海工程的學士課程，唯停辦後，只剩下輪機 工程學融入機械工程課程當中。註冊資深輪 機工程及造船工程師司徒家成指，院校開始 轉型，相信不會有大學學科新增修讀船舶設 計，「年輕人可到內地修讀，奈何修畢課程之 後，回流香港又有多少工作機會？」法通合規 顧問有限公司共同創辦人及執行董事杜勇廷 亦指，香港大專院校的工商管理學位中沒有 以合規為主修的課程，很多業內人士都是透 過累積職場經驗而來。 司徒家成認為，長遠依賴輸入人才並非 良策，容易因人手短缺被討價還價，倒不如 加強本地人才培訓，否則只會不斷輸出有志 入行的未來專才。 人才到港後或需時適應，有專家指，以 回收業為例，香港配套不全面，不如外國有 完整的產業鏈和需求，望政府能多給予資源 和信心，讓業界進一步發展。 香港合資格環保專業人員學會專業會員 （MHKIQEP）、香港大學生物科學學院高級 講師陳潔茵博士認為，本地回收行業發展未 能支持海外人才到港「大展拳腳」，「香港既 沒有產業鏈，也沒有需求，例如香港廚餘很 多，現時只靠一座小蠔灣的O‧Park，不足以 處理，而且運輸成本高，很多在九龍區或港 島的小型餐廳不願花錢運廚餘去回收。」她提 到，現時會把廚餘再生成類似肥料的產品， 卻沒有市場和需求，業界擔心變相製成另一 樣垃圾，「沒有經濟誘因去主導市場，能否吸 納人才都存疑。」她希望，政府能給予回收業 界更多信心發展。 此外，廢塑料協會常務會長黃頴灝指， 每個國家的固體廢物都有其特點，海外專才 到港或許會「水土不服」。他舉例，日本政 府可統一業界生產比較容易回收的塑料瓶， 甚或規定飲品包裝必須用某類塑膠，但香港 沒有既定規條，各地入口產品的製造材料不 同，其他國家的回收業專才到港，需時重新 起步了解香港的廢物特點。 部分專業未能在港修讀 長遠應加強培訓 市場配套成吸才關鍵 盼政府多給資源 港府銳意「搶人才」，近期 推出一系列措施，包括「人才服 務窗口」線上平台，並取消「優 秀人才入境計劃」年度配額等， 務求做到行政長官李家超所講的 「主動出擊」。事實上，上屆 政府早於一八年制定首份香港人 才清單，涵蓋十三項專業，五年 間吸引近二百四十名專才到港， 唯部分冷門專業如廢物處理、海 事保險、造船師，甚或資產管理 合規專才，所吸納的人數僅個位 數字。本報追查當中原因，各業 界人士不約而同批評清單門檻過 高，望新一屆政府能進行優化。 每日雜誌組 ■位於小蠔灣的「O‧PARK1」，每 天能夠處理二百公噸已作源頭分類 的廚餘。 ■香港自八十年代開始，已沒有大專院校 開辦獨立的造船師或航海工程學士課程。 ■廢塑料協會常務會長黃頴灝指，每個國 家的固體廢物都有其特點。 ■港府早於一八年已制定首份香港人才清單，五年間成功吸引近二百四十名專才。 年輕人入行後甚少能脫穎而 出，現時業內人士大多是中年人， 有意入行的年輕人培訓不足，流失 率也高。 立法會議員陳沛良 周大富（Jeff）_香港電腦學會網絡安全專家小組執行委員會成員 符合人才清單要求 並獲分配名額的專才人數 資產管理合規專才* 2 環境、社會及管治（ESG）財經專才* 4 廢物處理專家 2 資產管理專才 37 海事保險專才 5 精算師 6 金融科技專才 46 數據科學家及網絡安全專家 49 創新及科技專家 48 造船師 5 輪機工程師及船舶總管 5 創意產業和表演藝術專才 26 爭議解決專才及業務交易律師 4 總數 239 *二一年新增專業 截至去年十月 資料來源：政府新聞處 上屆人才清單門檻 高 ﹁搶才﹂ 新政府扭六 壬 冷門行業僅錄單位 數
RkJQdWJsaXNoZXIy MTIyMjc2OQ==