โครงข่ายและระบบบริหารจัดการ
ระบุระบบ ข้อมูล และเจ้าของงานที่เกี่ยวข้อง เพื่อให้ขอบเขตประเมินสะท้อนกระบวนการธุรกิจ
TELECOM & DIGITAL INFRASTRUCTURE · ALPHASEC
ให้บริการต่อเนื่อง พร้อมความรับผิดชอบต่อข้อมูล
ผู้ให้บริการเครือข่ายและศูนย์ข้อมูลต้องรักษาความพร้อมใช้งาน พร้อมดูแลข้อมูลผู้ใช้และสิทธิ์ผู้ดูแล เราช่วยเชื่อมการตรวจสอบเทคนิคกับการบริหารผู้รับจ้างและแผนกู้คืนบริการ
เราเข้าใจโจทย์ของธุรกิจโทรคมนาคมและโครงสร้างพื้นฐานดิจิทัล
ข้อมูลผู้ใช้บริการ
ตรวจช่องว่างทั้งกระบวนการและเทคนิค พร้อมเรียงลำดับการแก้ไขตามผลกระทบ
ผู้รับจ้าง ศูนย์ข้อมูล และการกู้คืน
เตรียมหลักฐาน แนวทางตอบสนอง และผู้รับผิดชอบ เพื่อให้ทีมติดตามและทดสอบการปรับปรุงได้
จากมาตรฐานและข้อกำกับ สู่การปฏิบัติจริง
ขอบเขตข้อกำกับขึ้นกับใบอนุญาต กิจกรรม และบทบาทขององค์กร ส่วนมาตรฐานเลือกใช้ตามเป้าหมายหรือข้อกำหนดคู่ค้า เราเริ่มจากการยืนยันขอบเขตที่ใช้จริงร่วมกับลูกค้า
กสทช. / Subscriber privacy
เชื่อมมาตรการคุ้มครองข้อมูลผู้ใช้บริการและความเป็นส่วนตัวกับกระบวนการจัดเก็บ ใช้ เปิดเผย และดูแลระบบ
แหล่งอ้างอิงทางการ ↗PDPA
กำหนดฐานการใช้ข้อมูล สิทธิของเจ้าของข้อมูล มาตรการรักษาความปลอดภัย และกระบวนการจัดการเหตุละเมิดให้ตรงกับกิจกรรมจริง
แหล่งอ้างอิงทางการ ↗Cybersecurity / CII
ตรวจสอบสถานะและหน้าที่ของหน่วยงานก่อนวางแผนประเมินความเสี่ยง ตรวจสอบ และประสานงานเหตุไซเบอร์
แหล่งอ้างอิงทางการ ↗ISO 22301
เชื่อม BIA แผน BCP/DRP และการฝึกซ้อมกับบริการสำคัญและความสามารถกู้คืนที่องค์กรต้องการ
แหล่งอ้างอิงทางการ ↗ALPHASEC ช่วยให้ทีมเดินหน้าต่อได้อย่างไร
เข้าใจธุรกิจและกำหนดขอบเขต
ร่วมกับทีมธุรกิจ IT, Risk และกฎหมาย จัดทำภาพระบบ ข้อมูลสำคัญ และตารางข้อกำหนดที่เกี่ยวข้อง
ประเมินและวางแผนปรับปรุง
ส่งมอบผลประเมินและ Roadmap ที่มีลำดับความสำคัญ เจ้าของงาน และหลักฐานที่ต้องจัดเตรียม พร้อมสนับสนุนการนำไปใช้
ตรวจความพร้อมและติดตามผล
ทบทวนหลักฐาน ทดสอบซ้ำหรือฝึกซ้อมตามขอบเขต และสรุปสถานะให้ผู้บริหารใช้ตัดสินใจและเตรียมรับการตรวจ
SECTOR EXPERIENCE
ตัวอย่างลูกค้าในอุตสาหกรรมนี้
เริ่มจากโจทย์ขององค์กรคุณ
แจ้งระบบสำคัญ เป้าหมายมาตรฐาน และกำหนดเวลาที่ต้องการ ทีม ALPHASEC จะช่วยวางขอบเขตและลำดับงานให้เหมาะกับธุรกิจโทรคมนาคมและโครงสร้างพื้นฐานดิจิทัล
ปรึกษาขอบเขตงาน ↗