ISACA是一個全球性協會，致力為數碼信任專業人士提供資源、認證及社群支援，協助他們發展事業。該會會員人數已達20萬，創下新里程碑。
ISACA會員在全球超190個國家工作，涵蓋資訊科技審計、管治、私隱、風險及網絡安全等範疇，並分佈於全球近230個分會。
ISACA在紐約市時代廣場展示其20萬會員里程碑。 AP圖片
這些積極參與的專業人士透過多種方式貢獻，提升其專業水平及互相扶持，包括為ISACA的思想領導力、認證、框架及資源作出貢獻，並透過指導、教授課程、參與倡議活動及回饋社區。
例如，ISACA會員最近透過該會的全球服務活動「CommunITy Day」，在112個分會及54個國家的當地社區參與回饋活動。全球各地積極參與的ISACA專業人士，在2,146項活動中貢獻超7,000小時義工服務，為所屬地區帶來正面影響。
ISACA首席會員事務總監Julia Kanouse表示：「我一直深信，ISACA最大的優勢在於我們熱情投入的會員。會員們的慷慨及使命感團結了全球各地的人士，令我持續受到啟發。無論是分享專業知識以推動行業發展、協助同儕成長，抑或回饋社區，我們的會員所產生的影響力都遠超工作場所，遍及全球每個角落。」
透過會員資格，ISACA會員可在其專業發展過程中獲得支援，並透過一系列廣泛的福利及資源提升事業，包括免費或折扣的職業交流機會、持續專業教育（CPE）學分、認證及考試準備、參與ISACA導師計劃，以及線上及隨選課程與網絡研討會，當中包括「會員體驗領導系列」。
超過50年來，ISACA一直致力透過不斷發展的完善認證、資源、框架、內容、會議、專業發展及社區建設機會，協助會員應對科技、法規及行業的變化。
隨著該會迅速轉型，為其全球社群裝備應對人工智能（AI）時代，這點尤其顯著。轉型措施包括不斷增加的課程、人工智能審計工具包（AI Audit Toolkit）及人工智能影響評估工具（AI Impact Assessment Tool）等資源，以及多項認證，包括「人工智能審計進階認證」（AAIA）、「人工智能安全管理進階認證」（AAISM）、「人工智能風險進階認證」（AAIR），以及即將推出的「人工智能管治進階認證」（AAIG）。
ISACA行政總裁Erik Prusch表示：「過去五十年來，ISACA一直穩定地提供會員所需的資源及支援，協助他們跟上步伐並持續發展事業。隨著人工智能及其他科技不斷轉變，並影響我們所服務的領域及專業，我們亦堅定不移地持續發展，確保在每一步都能滿足會員的需求。」
ISACA簡介：ISACA®成立超55年，一直為其超20萬會員社群提供所需的知識、認證、培訓及網絡，協助他們在資訊安全、管治、保證、風險管理、數據私隱及新興科技等領域取得成功。ISACA在全球超190個國家設有業務，並擁有近230個分會，提供為會員職業生涯各階段量身定制的資源。透過ISACA基金會，該會亦擴展資訊科技及教育的職業途徑，培育下一代科技專業人才。
（美聯社）
醫療資訊科技公司XiFin今日宣布，其為診斷實驗室、病理學團體、放射科診所、醫院外展計劃及藥房提供人工智能營收週期管理及相關技術的XiFin Empower RCM系統，已連續第三個兩年期取得HITRUST風險為本兩年期（r2）認證。XiFin亦宣布，其藥房文件及工作流程系統、臨床機會訊息系統，以及藥房索償處理及報告系統，已通過HITRUST實施一年期（i1）評估並獲再認證。
r2認證涵蓋設於SWITCH、微軟Azure及亞馬遜網絡服務（AWS）的XiFin Empower RCM系統，以及XiFin位於加州聖迭戈的公司總部，和託管該平台的數據中心，包括內華達州拉斯維加斯的SWITCH設施，以及華盛頓州的Azure和AWS設施。i1認證則涵蓋設於微軟Azure的三個藥房系統。
XiFin持續展示其對安全及信任的承諾，其XiFin Empower RCM系統連續第三個兩年期取得HITRUST r2認證，同時其藥房文件及工作流程系統、臨床機會訊息系統，以及藥房索償處理及報告系統亦獲HITRUST i1再認證。 AP圖片
HITRUST r2認證是該框架最全面的保證。它要求機構選擇並實施與其特定風險因素相符的控制措施，接受獲授權的外部評估員評估，通過HITRUST的獨立質量審查，並在一年期滿時完成中期評估，以保留完整的兩年期認證。HITRUST i1認證為期一年，是對一套既定領先安全實踐的威脅適應性評估，HITRUST會隨威脅形勢變化而更新這些實踐。
醫療機構面臨監管機構、付款人及其董事會日益增長的期望，要求科技供應商遵守經獨立驗證的安全標準，而非自我聲明。現有的HITRUST認證讓客戶的風險團隊可依賴對XiFin控制措施的驗證評估，通常可縮短採購及續約期間的安全審查時間。
XiFin首席法律及合規官Marty Barrack表示：「連續第三個任期獲r2再認證，並在同一週期內讓我們的藥房平台獲i1再認證，反映我們的控制計劃全年無休運作，而非僅為審計而完成的練習。我們的客戶正被問及有關處理受保護健康資訊供應商的更嚴峻問題。我們希望他們能夠回答這些問題，而我們的HITRUST認證有助解答這些問題。」
XiFin安全及合規高級副總裁Bill Floeter指出：「在SWITCH、Azure及AWS託管的平台上維持r2及i1認證，意味著我們的控制措施必須在三個不同環境中持續有效運作，並經得起每個環境中外部評估員的測試。這對客戶而言具有實際價值。他們的安全團隊可從一份經驗證的範圍聲明開始，將時間用於處理其環境特有的問題，而非重新測試HITRUST已審查的控制措施。」
HITRUST標準開發及保證營運執行副總裁Bimal Sheth形容：「HITRUST保證計劃由於控制要求全面、審查深入及監督一致，因此嚴謹可靠。HITRUST認證證明XiFin正對網絡安全、數據保護及風險管理採取最積極主動的方針。」
XiFin的HITRUST認證函及範圍聲明可應要求提供予客戶及潛在客戶。XiFin已列於Health3PT供應商名錄中的HITRUST認證供應商名單。
關於XiFin
XiFin是一家醫療資訊科技公司，致力協助機構應對不斷演變且日益複雜的醫療環境。XiFin Empower人工智能營收週期管理生態系統及可信數據採用主動智能及自動化技術，以減少人手操作、協調工作流程、加速客戶創新並改善財務成果。我們全面的解決方案涵蓋營收週期管理、臨床工作流程啟用、實驗室資訊系統及患者參與，提供「行善的力量」（The Power to Do Good®），讓醫療機構能為更多患者做更多好事。
HITRUST是HITRUST聯盟的註冊商標。
（美聯社）
