Security Compliance Implementation and Audit

• เพื่อสร้างโปรแกรมการปฏิบัติตามข้อกำหนดด้านความปลอดภัยที่แข็งแกร่ง ซึ่งตอบสนองต่อการจัดการความเสี่ยง การปกป้องข้อมูล และความปลอดภัยของระบบ

• เพื่อระบุ ประเมิน และลดความเสี่ยงด้านความปลอดภัยผ่านการตรวจสอบอย่างต่อเนื่อง

• เพื่อให้แน่ใจว่าทุกกระบวนการ ขั้นตอน และนโยบายตรงตามมาตรฐานการปฏิบัติตามข้อกำหนด

• เพื่อดำเนินการตรวจสอบความปลอดภัยอย่างสม่ำเสมอ เพื่อให้มั่นใจว่ามาตรการควบคุมมีการดำเนินการอย่างมีประสิทธิภาพ

​​​

ตัวอย่างการนำมาตรฐานการปฏิบัติตามข้อกำหนดและการตรวจสอบ:

• มาตรฐานสากล:

  • ISO/IEC 27001:2022

  • ISO/IEC 27701:2019

  • NIST Cybersecurity Framework 2.0

• มาตรฐานกฎระเบียบท้องถิ่น:

  • ธนาคารแห่งประเทศไทย

  • สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์แห่งประเทศไทย

​

​

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

​