เตรียมความพร้อมองค์กรสู่ทิศทางใหม่ของมาตรฐานด้าน Information Security, Cloud, Privacy และ Healthcare

ในยุคที่องค์กรเร่งขับเคลื่อนสู่ Digital Transformation ประเด็นด้าน Information Security, Cloud, Privacy และ Healthcare มีความสำคัญมากขึ้นอย่างต่อเนื่อง เนื่องจากภัยคุกคามทางไซเบอร์ การใช้งาน Cloud และการประมวลผลข้อมูลส่วนบุคคลมีความซับซ้อนและเปลี่ยนแปลงอยู่ตลอดเวลา ส่งผลให้มาตรฐานและแนวปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศต้องได้รับการพัฒนาให้สอดคล้องกับเทคโนโลยีและความเสี่ยงรูปแบบใหม่

ISO/IEC 27001 ยังคงเป็นมาตรฐานหลักสำหรับการบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ ขณะที่องค์กรสามารถต่อยอดการควบคุมให้เหมาะสมกับบริบทเฉพาะด้านผ่านมาตรฐานและ frameworks อื่น ๆ เช่น ISO/IEC 27017 และ ISO/IEC 27018 สำหรับ Cloud Security และการคุ้มครองข้อมูลส่วนบุคคลบน Public Cloud, ISO/IEC 27701 สำหรับ Privacy Information Management, ISO 27799 สำหรับ Healthcare รวมถึง CSA Cloud Controls Matrix (CCM) 4.1 ซึ่งช่วยเสริมมุมมองด้าน Cloud Security Controls อย่างเป็นระบบ

การทำความเข้าใจการเปลี่ยนแปลงของมาตรฐานฉบับล่าสุดและความเชื่อมโยงกับ ISO/IEC 27001 จะช่วยให้องค์กรสามารถวางแผน กำหนดทิศทาง และเตรียมความพร้อมด้าน Information Security, Cloud, Privacy และ Healthcare ได้อย่างมีประสิทธิภาพในอนาคต

วัตถุประสงค์

• เพื่อให้ผู้เข้าร่วมเข้าใจทิศทางและการเปลี่ยนแปลงของมาตรฐานด้าน Information Security, Cloud Security, Privacy และ Healthcare ในฉบับล่าสุด
• เพื่ออัปเดตสาระสำคัญของมาตรฐาน ISO/IEC 27001 และมาตรฐานที่เกี่ยวข้อง ได้แก่ ISO/IEC 27017, ISO/IEC 27018, ISO/IEC 27701, ISO 27799 และ CSA CCM v4.1
• เพื่อสร้างความเข้าใจเกี่ยวกับความเชื่อมโยงระหว่าง ISO/IEC 27001 กับมาตรฐานและ Framework ที่เกี่ยวข้อง รวมถึงแนวทางการประยุกต์ใช้งานร่วมกัน
• เพื่อให้ผู้เข้าร่วมสามารถประเมินผลกระทบและเตรียมความพร้อมต่อการเปลี่ยนแปลงของมาตรฐานได้อย่างเหมาะสม
• เพื่อสนับสนุนองค์กรในการวางแผนและกำหนดทิศทางด้าน Information Security, Cloud Security, Privacy และ Healthcare ให้สอดคล้องกับบริบทและเป้าหมายขององค์กร
• เพื่อสร้างความตระหนักและเตรียมความพร้อมสำหรับการยกระดับระบบการบริหารจัดการและการรับรองมาตรฐานในอนาคต

หัวข้อการบรรยาย

1. ทำไมมาตรฐานด้าน Information Security จึงมีการเปลี่ยนแปลง
2. ISO  27001: พื้นฐานสำคัญของการบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ
3. ISO/IEC 27701: จาก Information Security สู่การบริหารจัดการด้าน Privacy
4. ISO/IEC 27017: ยกระดับการรักษาความมั่นคงปลอดภัยบน Cloud
5. ISO/IEC 27018: การคุ้มครองข้อมูลส่วนบุคคล (PII) บน Public Cloud
6. ISO 27799: ยกระดับการรักษาความมั่นคงปลอดภัยสารสนเทศสำหรับ Healthcare
7. CSA CCM 4.1: มุมมองใหม่ของ Cloud Security Controls
8. Connecting the Standards: จาก ISO/IEC 27001 สู่กรอบการบริหารจัดการ Security & Privacy แบบบูรณาการ
9. เตรียมองค์กรอย่างไรสำหรับยุคใหม่ของ Information Security

กลุ่มเป้าหมาย

ผู้บริหารและผู้ปฏิบัติงานที่มีบทบาทในการวางแผน กำกับดูแล และบริหารจัดการด้านความมั่นคงปลอดภัยสารสนเทศ การคุ้มครองข้อมูลส่วนบุคคล ความปลอดภัยบนคลาวด์ และการบริหารความเสี่ยงด้านไซเบอร์ โดยเฉพาะ

• ผู้บริหารองค์กรและผู้บริหารระดับสูงที่รับผิดชอบด้าน Information Security, IT, Risk และ Compliance
• ผู้จัดการและผู้ปฏิบัติงานด้าน IT, Information Security และ Cybersecurity
• ผู้รับผิดชอบด้าน Data Privacy, PDPA และ Privacy Management
• ผู้รับผิดชอบด้าน Cloud Security และ Cloud Services
• ผู้รับผิดชอบด้าน Risk Management, Compliance, Governance และ Internal Audit
• ผู้ดูแลหรือพัฒนาระบบ Management System และการรับรองมาตรฐาน ISO
• ผู้ที่เกี่ยวข้องกับ Healthcare Information Systems และการคุ้มครองข้อมูลสุขภาพ
• องค์กรที่ได้รับการรับรอง ISO/IEC 27001 และต้องการขยายผลสู่มาตรฐานที่เกี่ยวข้อง
• องค์กรที่กำลังศึกษา หรือนำมาตรฐาน ISO/IEC 27017, ISO/IEC 27018, ISO/IEC 27701, ISO 27799 และ CSA CCM v4.1 มาประยุกต์ใช้

นอกจากนี้ สัมมนายังเหมาะสำหรับหน่วยงานภาครัฐ หน่วยงานกำกับดูแล ผู้ให้บริการโครงสร้างพื้นฐานสำคัญทางสารสนเทศ และองค์กรทุกภาคส่วนที่สนใจติดตามแนวโน้มการเปลี่ยนแปลงของมาตรฐานด้าน Information Security, Cloud Security, Privacy และ Healthcare รวมถึงการเตรียมความพร้อมสำหรับการยกระดับมาตรฐานด้านความมั่นคงปลอดภัยสารสนเทศ การคุ้มครองข้อมูลส่วนบุคคล และการรับมือกับภัยคุกคามทางไซเบอร์ในอนาคต ผู้เข้าร่วมจะได้รับทั้งมุมมองเชิงกลยุทธ์และแนวทางปฏิบัติที่สามารถนำไปประยุกต์ใช้ได้จริงภายในองค์กร

หมายเหตุ

1. โปรดลงทะเบียนด้วยอีเมลทางธุรกิจ สำหรับเข้าฟังสัมมนานี้
2. ขอสงวนสิทธิ์ในพิจารณาหรือเปลี่ยนแปลงสิทธิ์ในการเข้าร่วมงานได้ โดยไม่ต้องแจ้งให้ทราบล่วงหน้า
3. หากท่านไม่สามารถเข้าฟังการบรรยายได้ตามวันและเวลานี้ โปรดลงทะเบียนเพื่อรับฟังผ่านบันทึกการบรรยายได้หลังจากวันดังกล่าว