ระบบซื้อขายและข้อมูลนักลงทุน
ระบุระบบ ข้อมูล และเจ้าของงานที่เกี่ยวข้อง เพื่อให้ขอบเขตประเมินสะท้อนกระบวนการธุรกิจ
SECURITIES & CAPITAL MARKETS · ALPHASEC
ปกป้องความต่อเนื่องและความถูกต้องของตลาดทุน
ช่วงเวลาซื้อขายและข้อมูลคำสั่งเป็นหัวใจของธุรกิจหลักทรัพย์ เราออกแบบงานตรวจสอบให้เชื่อมระบบซื้อขาย สิทธิ์พิเศษ และการกำกับดูแล พร้อมหลักฐานสำหรับคณะกรรมการและหน่วยงานกำกับ
เราเข้าใจโจทย์ของธุรกิจหลักทรัพย์และตลาดทุน
IT Audit ที่เป็นอิสระ
ตรวจช่องว่างทั้งกระบวนการและเทคนิค พร้อมเรียงลำดับการแก้ไขตามผลกระทบ
ซ้อมรับมือระบบหยุดหรือข้อมูลรั่ว
เตรียมหลักฐาน แนวทางตอบสนอง และผู้รับผิดชอบ เพื่อให้ทีมติดตามและทดสอบการปรับปรุงได้
จากมาตรฐานและข้อกำกับ สู่การปฏิบัติจริง
ขอบเขตข้อกำกับขึ้นกับใบอนุญาต กิจกรรม และบทบาทขององค์กร ส่วนมาตรฐานเลือกใช้ตามเป้าหมายหรือข้อกำหนดคู่ค้า เราเริ่มจากการยืนยันขอบเขตที่ใช้จริงร่วมกับลูกค้า
ก.ล.ต. / SEC IT Governance
ประเมิน สธ. 38/2565 ฉบับประมวลและการแก้ไขที่เกี่ยวข้อง ครอบคลุม IT Governance, IT Security และ IT Audit
แหล่งอ้างอิงทางการ ↗PDPA
กำหนดฐานการใช้ข้อมูล สิทธิของเจ้าของข้อมูล มาตรการรักษาความปลอดภัย และกระบวนการจัดการเหตุละเมิดให้ตรงกับกิจกรรมจริง
แหล่งอ้างอิงทางการ ↗ISO/IEC 27001
วางระบบ ISMS เชื่อมความเสี่ยง มาตรการ เจ้าของงาน และหลักฐาน เพื่อเตรียมพร้อมต่อการตรวจประเมิน
แหล่งอ้างอิงทางการ ↗ISO 22301
เชื่อม BIA แผน BCP/DRP และการฝึกซ้อมกับบริการสำคัญและความสามารถกู้คืนที่องค์กรต้องการ
แหล่งอ้างอิงทางการ ↗ALPHASEC ช่วยให้ทีมเดินหน้าต่อได้อย่างไร
เข้าใจธุรกิจและกำหนดขอบเขต
ร่วมกับทีมธุรกิจ IT, Risk และกฎหมาย จัดทำภาพระบบ ข้อมูลสำคัญ และตารางข้อกำหนดที่เกี่ยวข้อง
ประเมินและวางแผนปรับปรุง
ส่งมอบผลประเมินและ Roadmap ที่มีลำดับความสำคัญ เจ้าของงาน และหลักฐานที่ต้องจัดเตรียม พร้อมสนับสนุนการนำไปใช้
ตรวจความพร้อมและติดตามผล
ทบทวนหลักฐาน ทดสอบซ้ำหรือฝึกซ้อมตามขอบเขต และสรุปสถานะให้ผู้บริหารใช้ตัดสินใจและเตรียมรับการตรวจ
SECTOR EXPERIENCE
ตัวอย่างลูกค้าในอุตสาหกรรมนี้
บริการสำหรับหลักทรัพย์และตลาดทุน
- IT Audit ตามประกาศ สธ. 38/2565
- Tabletop Exercise — ซ้อมรับมือเหตุการณ์จำลอง
- บริการ Pentest ทดสอบเจาะระบบ
- Data Governance — ธรรมาภิบาลข้อมูล
- Incident Response และ Digital Forensics
- Cyber Risk Assessment
- ประเมินและสแกนช่องโหว่ (Vulnerability Assessment)
- ตรวจสอบความปลอดภัย Source Code
- ทดสอบประสิทธิภาพและการรองรับโหลด
- ประสานการสแกนช่องโหว่กับ Approved Scanning Vendor
- ประเมินความปลอดภัย Mobile Application
เริ่มจากโจทย์ขององค์กรคุณ
แจ้งระบบสำคัญ เป้าหมายมาตรฐาน และกำหนดเวลาที่ต้องการ ทีม ALPHASEC จะช่วยวางขอบเขตและลำดับงานให้เหมาะกับธุรกิจหลักทรัพย์และตลาดทุน
ปรึกษาขอบเขตงาน ↗