Mobile Banking และ API
ระบุระบบ ข้อมูล และเจ้าของงานที่เกี่ยวข้อง เพื่อให้ขอบเขตประเมินสะท้อนกระบวนการธุรกิจ
BANKING · ALPHASEC
ความเชื่อมั่นที่ต้องทำงานได้ทุกธุรกรรม
ธนาคารต้องรักษาบริการต่อเนื่องพร้อมดูแลข้อมูลและความเสี่ยงจากระบบที่เชื่อมต่อกัน ALPHASEC เชื่อมงาน IT Risk, Cybersecurity และการกำกับดูแลให้ผู้บริหารเห็นประเด็นสำคัญก่อนกระทบลูกค้า
เราเข้าใจโจทย์ของธุรกิจธนาคาร
Cloud และผู้ให้บริการภายนอก
ตรวจช่องว่างทั้งกระบวนการและเทคนิค พร้อมเรียงลำดับการแก้ไขตามผลกระทบ
กู้คืนบริการและสื่อสารเมื่อเกิดเหตุ
เตรียมหลักฐาน แนวทางตอบสนอง และผู้รับผิดชอบ เพื่อให้ทีมติดตามและทดสอบการปรับปรุงได้
จากมาตรฐานและข้อกำกับ สู่การปฏิบัติจริง
ขอบเขตข้อกำกับขึ้นกับใบอนุญาต กิจกรรม และบทบาทขององค์กร ส่วนมาตรฐานเลือกใช้ตามเป้าหมายหรือข้อกำหนดคู่ค้า เราเริ่มจากการยืนยันขอบเขตที่ใช้จริงร่วมกับลูกค้า
ธปท. / BOT IT Risk
ทบทวนหลักเกณฑ์ สกช. 5/2566 และข้อกำกับที่ใช้กับองค์กร เชื่อมการบริหาร IT Risk กับโครงสร้างความรับผิดชอบและหลักฐาน
แหล่งอ้างอิงทางการ ↗PDPA
กำหนดฐานการใช้ข้อมูล สิทธิของเจ้าของข้อมูล มาตรการรักษาความปลอดภัย และกระบวนการจัดการเหตุละเมิดให้ตรงกับกิจกรรมจริง
แหล่งอ้างอิงทางการ ↗ISO/IEC 27001
วางระบบ ISMS เชื่อมความเสี่ยง มาตรการ เจ้าของงาน และหลักฐาน เพื่อเตรียมพร้อมต่อการตรวจประเมิน
แหล่งอ้างอิงทางการ ↗ISO 22301
เชื่อม BIA แผน BCP/DRP และการฝึกซ้อมกับบริการสำคัญและความสามารถกู้คืนที่องค์กรต้องการ
แหล่งอ้างอิงทางการ ↗ALPHASEC ช่วยให้ทีมเดินหน้าต่อได้อย่างไร
เข้าใจธุรกิจและกำหนดขอบเขต
ร่วมกับทีมธุรกิจ IT, Risk และกฎหมาย จัดทำภาพระบบ ข้อมูลสำคัญ และตารางข้อกำหนดที่เกี่ยวข้อง
ประเมินและวางแผนปรับปรุง
ส่งมอบผลประเมินและ Roadmap ที่มีลำดับความสำคัญ เจ้าของงาน และหลักฐานที่ต้องจัดเตรียม พร้อมสนับสนุนการนำไปใช้
ตรวจความพร้อมและติดตามผล
ทบทวนหลักฐาน ทดสอบซ้ำหรือฝึกซ้อมตามขอบเขต และสรุปสถานะให้ผู้บริหารใช้ตัดสินใจและเตรียมรับการตรวจ
SECTOR EXPERIENCE
ตัวอย่างลูกค้าในอุตสาหกรรมนี้
บริการสำหรับธนาคาร
- ที่ปรึกษา ISO 27001 วางระบบ ISMS
- Data Governance — ธรรมาภิบาลข้อมูล
- บริการเตรียมความพร้อม PDPA
- ที่ปรึกษา BCMS & ISO 22301
- บริการ Pentest ทดสอบเจาะระบบ
- จัดทำนโยบายและแผนพัฒนาความมั่นคงปลอดภัย
- ประเมินความปลอดภัย Mobile Application
- จัดชั้นและคุ้มครองข้อมูล
- เครื่องมือความปลอดภัย ลิขสิทธิ์ และบริการสนับสนุน
- ติดตั้งระบบติดตามประสิทธิภาพ Application
- บริการตรวจสอบ PDPA
- ฝึกอบรมวิชาชีพ ผู้บริหาร และทักษะเทคนิค
- PCI CPSA (Physical & Logical) — ตรวจประเมินความปลอดภัยการผลิตบัตร ด้านกายภาพและระบบสารสนเทศ
- PCI DSS QSA — ตรวจประเมินมาตรฐานความปลอดภัยข้อมูลบัตรชำระเงิน
- PCI 3DS QSA / 3DS Assessor — ตรวจประเมินความปลอดภัยระบบยืนยันตัวตน 3-D Secure
- PCI P2PE QSA — ตรวจประเมินการเข้ารหัสข้อมูลการชำระเงินแบบจุดต่อจุด
- SWIFT CSP — Independent Assessment — ตรวจประเมินอิสระตามโครงการความปลอดภัยลูกค้า SWIFT
เริ่มจากโจทย์ขององค์กรคุณ
แจ้งระบบสำคัญ เป้าหมายมาตรฐาน และกำหนดเวลาที่ต้องการ ทีม ALPHASEC จะช่วยวางขอบเขตและลำดับงานให้เหมาะกับธุรกิจธนาคาร
ปรึกษาขอบเขตงาน ↗