ข้อมูลผู้ขอสินเชื่อและการให้สิทธิ์
ระบุระบบ ข้อมูล และเจ้าของงานที่เกี่ยวข้อง เพื่อให้ขอบเขตประเมินสะท้อนกระบวนการธุรกิจ
LENDING & NON-BANK FINANCE · ALPHASEC
คุ้มครองข้อมูลและความต่อเนื่องตลอดวงจรสินเชื่อ
ตั้งแต่รับสมัคร ประเมินเครดิต จนถึงติดตามหนี้ ข้อมูลลูกค้าเคลื่อนผ่านสาขา แอป และผู้รับจ้าง เราช่วยระบุจุดเสี่ยง การเข้าถึงข้อมูล และการควบคุมที่เหมาะกับใบอนุญาตและรูปแบบธุรกิจ
เราเข้าใจโจทย์ของธุรกิจสินเชื่อ ลีสซิ่ง และสถาบันการเงินที่ไม่ใช่ธนาคาร
ช่องทางสาขาและการทำงานระยะไกล
ตรวจช่องว่างทั้งกระบวนการและเทคนิค พร้อมเรียงลำดับการแก้ไขตามผลกระทบ
ผู้รับจ้างและระบบวิเคราะห์เครดิต
เตรียมหลักฐาน แนวทางตอบสนอง และผู้รับผิดชอบ เพื่อให้ทีมติดตามและทดสอบการปรับปรุงได้
จากมาตรฐานและข้อกำกับ สู่การปฏิบัติจริง
ขอบเขตข้อกำกับขึ้นกับใบอนุญาต กิจกรรม และบทบาทขององค์กร ส่วนมาตรฐานเลือกใช้ตามเป้าหมายหรือข้อกำหนดคู่ค้า เราเริ่มจากการยืนยันขอบเขตที่ใช้จริงร่วมกับลูกค้า
PDPA
กำหนดฐานการใช้ข้อมูล สิทธิของเจ้าของข้อมูล มาตรการรักษาความปลอดภัย และกระบวนการจัดการเหตุละเมิดให้ตรงกับกิจกรรมจริง
แหล่งอ้างอิงทางการ ↗ISO/IEC 27001
วางระบบ ISMS เชื่อมความเสี่ยง มาตรการ เจ้าของงาน และหลักฐาน เพื่อเตรียมพร้อมต่อการตรวจประเมิน
แหล่งอ้างอิงทางการ ↗ISO/IEC 42001
จัดบัญชีระบบ AI ประเมินผลกระทบ กำหนดผู้รับผิดชอบและการทบทวนโดยมนุษย์ภายใต้ระบบบริหารจัดการ AI
แหล่งอ้างอิงทางการ ↗ISO 22301
เชื่อม BIA แผน BCP/DRP และการฝึกซ้อมกับบริการสำคัญและความสามารถกู้คืนที่องค์กรต้องการ
แหล่งอ้างอิงทางการ ↗ALPHASEC ช่วยให้ทีมเดินหน้าต่อได้อย่างไร
เข้าใจธุรกิจและกำหนดขอบเขต
ร่วมกับทีมธุรกิจ IT, Risk และกฎหมาย จัดทำภาพระบบ ข้อมูลสำคัญ และตารางข้อกำหนดที่เกี่ยวข้อง
ประเมินและวางแผนปรับปรุง
ส่งมอบผลประเมินและ Roadmap ที่มีลำดับความสำคัญ เจ้าของงาน และหลักฐานที่ต้องจัดเตรียม พร้อมสนับสนุนการนำไปใช้
ตรวจความพร้อมและติดตามผล
ทบทวนหลักฐาน ทดสอบซ้ำหรือฝึกซ้อมตามขอบเขต และสรุปสถานะให้ผู้บริหารใช้ตัดสินใจและเตรียมรับการตรวจ
SECTOR EXPERIENCE
ตัวอย่างลูกค้าในอุตสาหกรรมนี้
บริการสำหรับสินเชื่อ ลีสซิ่ง และสถาบันการเงินที่ไม่ใช่ธนาคาร
- บริการ IT Audit ตรวจสอบระบบสารสนเทศ
- ที่ปรึกษา ISO 27001 วางระบบ ISMS
- Data Governance — ธรรมาภิบาลข้อมูล
- บริการ Pentest ทดสอบเจาะระบบ
- Cyber Security Operations Center (CSOC)
- ประเมินและสแกนช่องโหว่ (Vulnerability Assessment)
- จัดทำแผนตอบสนองเหตุการณ์และเตรียมทีมรับมือ
- ประเมินความปลอดภัย Mobile Application
- Training & Security Awareness
- จำลอง Phishing และฝึกซ้อมรับมือภัยไซเบอร์
- PDPA Management Platform
- ฝึกอบรมวิชาชีพ ผู้บริหาร และทักษะเทคนิค
เริ่มจากโจทย์ขององค์กรคุณ
แจ้งระบบสำคัญ เป้าหมายมาตรฐาน และกำหนดเวลาที่ต้องการ ทีม ALPHASEC จะช่วยวางขอบเขตและลำดับงานให้เหมาะกับธุรกิจสินเชื่อ ลีสซิ่ง และสถาบันการเงินที่ไม่ใช่ธนาคาร
ปรึกษาขอบเขตงาน ↗