เข้าใจกฎระเบียบ IT สู่การกำกับดูแลองค์กรในยุคดิจิทัล

ยกระดับความเชื่อมั่นทางดิจิทัล ด้วย IT Compliance ที่แข็งแกร่ง

ในยุคดิจิทัล เทคโนโลยี ข้อมูล Cloud Computing, AI, Digital Platform และการทำงานแบบ Remote กำลังเปลี่ยนวิธีดำเนินธุรกิจอย่างรวดเร็ว ทำให้ “ข้อมูล” กลายเป็นทรัพยากรสำคัญขององค์กร พร้อมกับความเสี่ยงที่เพิ่มขึ้นด้าน Information Security, Data Privacy, Cybersecurity และ Regulatory Compliance การพัฒนาเทคโนโลยีเพียงอย่างเดียวจึงไม่เพียงพอ หากองค์กรขาดการกำกับดูแลและการปฏิบัติตามมาตรฐานที่เหมาะสม เพื่อสร้างความเชื่อมั่น ลดความเสี่ยง และคุ้มครองข้อมูลอย่างเป็นระบบ

มาตรฐานและกรอบการกำกับดูแล เช่น ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 27017, ISO/IEC 27018, GDPR, PDPA และข้อกำหนดด้าน Cybersecurity มีบทบาทสำคัญในการสร้าง Digital Trust บริหารความเสี่ยง และสอดคล้องกับแนวทาง IT Governance ระดับสากล อย่างไรก็ตาม หลายองค์กรยังเผชิญความท้าทายในการทำความเข้าใจ ตีความ และบูรณาการข้อกำหนดเหล่านี้เข้ากับกระบวนการทางธุรกิจและเทคโนโลยีอย่างมีประสิทธิภาพ

สัมมนาออนไลน์นี้จะช่วยให้เข้าใจภาพรวมของ IT Regulations และ Compliance Standards ในยุคดิจิทัล ตั้งแต่แนวคิดสำคัญ กรอบมาตรฐาน ไปจนถึงแนวทางกำกับดูแลเชิงปฏิบัติ เพื่อยกระดับความพร้อมด้าน Compliance และรับมือกับความท้าทายทางดิจิทัลได้อย่างยั่งยืน

วัตถุประสงค์

1. เข้าใจภาพรวมของ IT Regulations และมาตรฐานด้าน Compliance ในยุคดิจิทัล
2. รู้จักมาตรฐานสำคัญ เช่น ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 27017, ISO/IEC 27018, GDPR และ PDPA
3. เข้าใจความเชื่อมโยงระหว่าง IT Governance, Risk Management และ Compliance
4. ตระหนักถึงความสำคัญของการปฏิบัติตามข้อกำหนดในบริบทองค์กร
5. เรียนรู้แนวทางประยุกต์ใช้ Compliance ในกระบวนการทำงานจริง

หัวข้อการบรรยาย

• ยุคดิจิทัลและภาพรวมด้าน Compliance
• ภาพรวมกฎระเบียบและมาตรฐานด้าน IT Compliance
• ภาพรวมมาตรฐานสากลสำคัญ เช่น ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 27017, ISO/IEC 27018 และแนวทางที่เกี่ยวข้อง
• กฎหมายคุ้มครองข้อมูล PDPA, GDRA และข้อกำหนดด้านการคุ้มครองข้อมูลส่วนบุคคล
• การเชื่อมโยง IT Governance, Risk และ Compliance (GRC)
• ความท้าทายในการนำ Compliance ไปใช้จริง
• แนวปฏิบัติและวิธีประยุกต์ใช้ Compliance ในองค์กรอย่างมีประสิทธิภาพ
• ช่วงถาม-ตอบ

กลุ่มเป้าหมาย

สัมมนานี้เหมาะสำหรับผู้ที่มีบทบาทในการวางแผน ควบคุม หรือดูแลด้านความมั่นคงปลอดภัยของข้อมูล การคุ้มครองข้อมูลส่วนบุคคล และจัดการกับภัยคุกคามทางไซเบอร์ โดยเฉพาะ

• ผู้บริหารฝ่าย IT หรือเทคโนโลยีสารสนเทศ (CIO, CISO, CTO)
• ผู้ดูแลระบบ ISMS และทีมงานที่เกี่ยวข้องกับมาตรฐาน ISO
• เจ้าหน้าที่หรือทีมงานด้านความปลอดภัยข้อมูล (IT Security / Cybersecurity)
• ผู้รับผิดชอบด้านข้อมูลส่วนบุคคล (DPO)
• เจ้าหน้าที่ฝ่ายกฎหมาย ฝ่ายกำกับดูแล และ Compliance
• ฝ่ายบริหารโครงการ Project Manager สำหรับระบบ IT/Transformation, Quality Management System (QMS) Manager
• ผู้ที่สนใจนำมาตรฐาน ISO ไปปรับใช้ในองค์กร

ไม่ว่าจะเป็นองค์กร หน่วยงาน ภาคอุตสาหกรรมต่างๆ ทุกประเภท รวมถึง ที่มีความสนใจในด้านความมั่นคงปลอดภัยข้อมูลสารนสรเทศ ที่ต้องการยกระดับมาตรฐานด้านความปลอดภัยข้อมูลกการจัดการกับภัยคุกคามทางไซเบอร์ และความเป็นส่วนตัว สัมมนานี้จะให้ทั้งแนวคิดเชิงกลยุทธ์และแนวทางปฏิบัติที่ชัดเจน

ภาษาไทย

ไม่มีค่าใช้จ่าย

สอบถามข้อมูลติดต่อ t:+6626781813 #1865 , #4032