續談昨日所提的PQC(後量子密碼)新興科技所帶來的風險議題。部份組織及企業已有意識預作因應，但有部份組織及企業會覺得PQC風險議題是資訊部門的事，交給他們即可。殊不知，PQC(後量子密碼)遷移工作關乎了業務面、介接的生態圈、系統面及產品面與系統面的汰換等，不單只有資訊部門的事，且資訊部門面對該PQC遷移計畫，可能預估的投入龐大的資源及預算，亦非僅只資安長或資訊長能作決定，可能需報「董事會」知情及尋求支持後，以請PQC遷移計畫的進行。

故面對PQC(後量子密碼)新興科技所帶來的風險議題，主管機關與領域專家們，建議「治理先行」。因PQC遷移計畫的概念同BCP(企業持續營運計畫)，組織常會覺得與資訊系統有關，就全是資訊部門的事，但兩案均非資訊部門可獨力推動的，因可能涉及業務面、資料面及營運面、系統面的議題。

而「治理先行」是何概念？即經高階主管或董事會同意後，成立「PQC遷移的推動小組」，建立公司PQC遷移計畫的政策、標準/要點、程序與表單等；有了組織、分工、角色及責任(R&R)，另外也有了擬定的要點辦法可作組織同仁的依循。再由高階長官或董事會同意及佈達後，有利於該工作計畫的推行。
故凡事起頭難，也難在誰願同意負責後，規劃建立組織架構、劃分明確的角色及責任，定期開會與推動、檢討工作階段性的產出。

類似的工作專案對應的風險因應，有時不是難在技術解方，是難在政治問題的處理、責任承擔及各部門工作角力的議題上，故當一計畫或專案推動的成效不佳時，可能是底下的人虛應故事或應付，但真的有很大的責任在上位者、在各階層主管位置上面對該任務的態度，畢竟底下的人無資源、也無法決定GO\NO GO、面對組織龐大的管理要求也使不上力，但各階層的長官較廉價處理工作的方法，即是一層一交辦下去而已。