彼得熊的手札 – 手札裡充滿智慧語言，還有一隻沒尾巴得鱷魚與熊貓

2026-04-28 彼得 GRC治理

動態風險導航:能落地的AI治理才是真的治理

在GRC治理領域很重要的議題是風險管理。很多組織識別完風險後，就放在檔案裡等待稽核員欽點翻牌，或下次風險評鑑時 […]

Read more

2026-04-20 彼得 GRC治理

NIST AI RMF 人工智慧風險管理框架

AI 風險管理框架（AI RMF 1.0）是美國國家標準暨技術研究院（NIST）在 2023 年 1 月發布的 […]

Read more

2026-04-19 彼得人工智慧

AI 時代的治理導航：善用人工智慧風險管理建構可信賴的市場信任

當人工智慧應用浪潮襲捲各行各業的當下，技術能力的軍備競爭早已不再是唯一的戰場。當AI 系統開始介入信貸審核、醫 […]

Read more

2026-04-19 彼得 GRC治理

GRC 遇上網路安全：兩個部門，一場早該發生的婚禮

夢裡看似真實的場景昨天彼得做了一個夢：公司的合規部門花了六個月做 ISO 27001 的差距分析，產出一份厚 […]

Read more

2026-04-19 彼得網路安全

NIST AI RMF：給 AI 風險管理的一套務實語言

「自願」，但不代表「可以不理」 NIST 在 2023 年 1 月發布的 AI 風險管理框架（AI RMF）， […]

Read more

2026-04-19 彼得網路安全

NIST CSF 聯邦實踐指南：一套框架，八種玩法

先說清楚一件事 NIST CSF 這個框架，很多人聽過，但真的搞清楚怎麼「用」的人，可能比想像中少得多。它不是 […]

Read more

2026-04-19 彼得網路安全

威脅情報生命週期：六個步驟

情報 vs 資料：很多組織搞混了這兩件事彼得在觀察各種組織的資安成熟度時，發現一個很普遍的現象：有資料(Da […]

Read more

2026-04-19 彼得人工智慧

ISO/IEC 42001：從合規框架到真正的 AI 治理能力

2023 年 12 月，ISO/IEC 42001 正式發布，成為全球第一個專為 AI 系統管理設計的國際標準 […]

Read more

2026-04-19 彼得人工智慧

準確率之外：對 AI TEVV 框架的五個深層觀察

當「準確率」成為治理盲區在某些可能且反覆出現的場景是這樣的：高層拿到一份 AI 系統評估報告，看到「準確率 […]

Read more

2026-04-19 彼得 GRC治理

AI 系統影響評估：從治理文件到真正的風險防線

評估不是表格，是一種思維框架近年來，「AI 影響評估」這個詞在治理圈裡愈來愈常被提及。但彼得觀察到一個令人憂 […]

Read more

2026-04-19 彼得 GRC治理

AI 的兩面刃：社會衝擊與影響評估的必要性

先說一個讓彼得印象深刻的例子記得看過一個新聞某研究團隊開發了一套 AI 系統，專門辨識與疾病相關的蛋白質結構 […]

Read more

2026-02-05 彼得人工智慧

Vibe Coding心得篇

學習Vibe Coding也快半年，主要目標是建立全自動AI稽核員與資安官，取代我自己的工作。開玩笑地，其實是 […]

Read more