ความมั่นคงปลอดภัยสารสนเทศและความปลอดภัยทางไซเบอร์

แนวทางการบริหารจัดการ

กำหนดโครงสร้างและบทบาทในการบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ

กลุ่มบริษัทเจมาร์ทได้แต่งตั้งคณะกรรมการบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ (Information Security Management Steering Committee: ISMS Steering Committee) เพื่อทำหน้าที่กำกับ ดูแล และกำหนดทิศทางการบริหารจัดการความมั่นคงปลอดภัยสารสนเทศของกลุ่มบริษัทให้เป็นไปอย่างเป็นระบบและสอดคล้องกันในทุกหน่วยงาน โดยคณะกรรมการดังกล่าวมีบทบาทในการกำหนดนโยบาย แผนงาน และกรอบการดำเนินงานด้านความมั่นคงปลอดภัยสารสนเทศ รวมถึงติดตามและประเมินผลการดำเนินงานให้เป็นไปตามมาตรฐาน กฎหมาย และข้อกำหนดที่เกี่ยวข้อง ตลอดจนให้การสนับสนุนทรัพยากรที่จำเป็น ทั้งด้านบุคลากร เทคโนโลยี และงบประมาณ เพื่อให้ระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศของกลุ่มบริษัทมีประสิทธิภาพและสามารถรองรับความเสี่ยงด้านสารสนเทศได้อย่างเหมาะสม

บทบาทหน้าที่

• 1
  ประธานเจ้าหน้าที่บริหาร

  มีบทบาทในการกำหนดทิศทาง อนุมัติ และกำกับดูแลนโยบายด้านความมั่นคงปลอดภัยสารสนเทศและความมั่นคงปลอดภัยทางไซเบอร์ขององค์กร ให้สอดคล้องกับบริบททางธุรกิจ สถานการณ์ปัจจุบัน และกฎหมายที่เกี่ยวข้อง รวมถึงกำกับดูแลให้การดำเนินงานด้านความมั่นคงปลอดภัยครอบคลุมข้อมูลและทรัพย์สินสำคัญขององค์กร เพื่อสร้างความเชื่อมั่นแก่ผู้มีส่วนได้เสียทุกภาคส่วน
• 2
  คณะกรรมการฝ่ายบริหารและผู้ช่วยคณะกรรมการฝ่ายบริหาร

  กำหนดทิศทางและสนับสนุนการจัดทำนโยบาย มาตรการ และแนวปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศและความมั่นคงปลอดภัยทางไซเบอร์ให้สอดคล้องกับเป้าหมายองค์กรและมาตรฐานสากล รวมถึงการบริหารจัดการความเสี่ยง การประสานงานเมื่อเกิดเหตุที่มีนัยสำคัญ ตลอดจนอนุมัติและสนับสนุนโครงการด้านความมั่นคงปลอดภัย และส่งเสริมวัฒนธรรมการตระหนักรู้ภายในองค์กร พร้อมทั้งทบทวนและสรุปผลการดำเนินงานด้านความมั่นคงปลอดภัยสารสนเทศ เพื่อนำเสนอต่อประธานเจ้าหน้าที่บริหารในการพิจารณาอนุมัติและปรับปรุงนโยบายและมาตรการที่เกี่ยวข้อง
• 3
  ผู้บริหารระดับสูงสุดด้านเทคโนโลยีสารสนเทศ (CIO)

  บริหารจัดการทรัพย์สินสารสนเทศขององค์กร พร้อมวิเคราะห์ บริหารความเสี่ยง ให้มีความมั่นคงปลอดภัย ความถูกต้องครบถ้วน และความพร้อมใช้งานที่อยู่ภายใต้การควบคุม รวมถึงกำหนดบทบาทหน้าที่ และความรับผิดชอบของบุคลากรด้านความมั่นคงปลอดภัยสารสนเทศ การตอบสนองต่อเหตุการณ์ด้านความปลอดภัยของข้อมูลที่ส่งผลกระทบต่อองค์กร พร้อมพิจารณาอนุมัติโครงการด้านเทคโนโลยีสารสนเทศ และควบคุม ติดตามให้การดำเนินงานสอดคล้องตามข้อกำหนด
• 4
  ผู้ดูแลระบบ

  กำหนดและบังคับใช้สิทธิการเข้าถึงข้อมูลและทรัพย์สินสารสนเทศตามบทบาทและความจำเป็น สื่อสารการเปลี่ยนแปลงที่เกี่ยวข้องให้ผู้มีส่วนได้ส่วนเสียรับทราบ พร้อมพัฒนาและดำเนินการตามขั้นตอนการปฏิบัติงานให้มีความพร้อมในการรักษาความลับ ความถูกต้องครบถ้วน และความพร้อมใช้งาน รวมทั้งกำกับการควบคุมการเข้าถึงและการใช้งานทรัพย์สิทที่อยู่ภายใต้การดูแล
• 5
  ผู้พัฒนาระบบ

  พัฒนาและดูแลระบบสารสนเทศตามนโยบายและมาตรฐานด้านความมั่นคงปลอดภัยขององค์กรตลอดวงจรการพัฒนาระบบ โดยยึดหลักการพัฒนาอย่างมั่นคงปลอดภัย (Secure Development Life Cycle) เพื่อควบคุมความเสี่ยงจากช่องโหว่ ทดสอบความปลอดภัยของระบบ และรักษาคุณภาพและความมั่นคงปลอดภัยของระบบให้สอดคล้องกับข้อกำหนดและมาตรฐานที่เกี่ยวข้อง.
• 6
  ฝ่ายเทคโนโลยีสารสนเทศ

  มีหน้าที่จัดทำและปรับปรุงนโยบาย ระเบียบปฏิบัติ และมาตรการด้านความมั่นคงปลอดภัยสารสนเทศและความมั่นคงปลอดภัยทางไซเบอร์ให้สอดคล้องกับการดำเนินงานขององค์กร มาตรฐานสากล และข้อกำหนดทางกฎหมาย รวมถึงเผยแพร่ สื่อสาร ติดตาม และประเมินผลการปฏิบัติตามนโยบาย เพื่อสร้างความตระหนักและสนับสนุนการปฏิบัติตามอย่างมีประสิทธิภาพ