兩者的角色可從以下幾個層面來探討 1.組織架構 資安人員: (a)可以隸屬資訊部，向CIO報告。但與各部門溝通協調時，容易遇到阻礙；又如果CIO不特別注重甚至漠視，則其角色功能很難發揮，因為有很多的資訊安全威脅與問題，發生在資訊部本身的比使用者單位來得多。 (b)隸屬CEO，以高階主管的高度與視野綜觀全公司的資安工作。除了角色權責可以與資訊部與稽核部充分釐清外，並可以便於與各部門溝通協調。 電腦稽核: 隸屬稽核部門，向董事會報告，純粹扮演查核與監督角色。 2.工作內容 資安人員： (a)擬訂企業資訊安全的相關的文件，其適用範圍涵蓋企業各單位。例如：資訊安全政策、企業持續經營計畫、資訊資產管理程序、電子郵件使用與管理規定、客戶資料保護辦法……等。 (b)執行資安規定的遵循查核與調查。 (c)評估與審核資訊作業的安全措施與技術。 (d)實施資安教育與宣導 電腦稽核： (a)除了稽核部門本身所需要的程序外，不負責擬訂其他企業活動的程序文件。 (b)依據法令或企業內各單位所制訂的各項程序進行遵循查核。 3. 專業知識 資安人員： (a)具備管理、IT專業知識，並有稽核概念 (b)熟悉資安標準與法令 電腦稽核： (a)具備稽核、IT專業技能 (b)熟悉內控內稽制度與法令

資料來源：
http://ithelp.ithome.com.tw/question/10008464 POST BY:KUAN-YIN LU

3