Governance, Risk & Compliance

บริการประเมินความพร้อมด้าน Cyber Insurance

ช่วยองค์กรทำความเข้าใจความเสี่ยงและเตรียมข้อมูลด้านความมั่นคงปลอดภัยสำหรับการพิจารณาประกันภัยไซเบอร์

กรอกข้อมูลเพื่อประเมินเบื้องต้น

รายละเอียดบริการ

จากการประเมินสู่ผลลัพธ์ที่นำไปใช้ได้จริง

เหมาะกับองค์กรแบบใด

องค์กรที่ต้องการจัดวางระบบบริหาร เตรียมรับข้อกำหนดของลูกค้า หรือปรับปรุงโครงการที่มีอยู่

ขั้นตอนการดำเนินงาน

ประเมินสถานะและช่องว่าง
ความเสี่ยงไซเบอร์ การพึ่งพาทางธุรกิจ และข้อมูลที่ผู้รับประกันต้องการ
สัมภาษณ์เจ้าของกระบวนการ ทบทวนเอกสารและตัวอย่างหลักฐาน ระบุช่องว่างตามกรอบที่ตกลง พร้อมแยกมาตรการที่ยังไม่มีออกจากมาตรการที่มีแล้วแต่ขาดหลักฐานการปฏิบัติ
วางแผนและสนับสนุนการนำไปใช้
แบบสอบถามความปลอดภัย หลักฐานมาตรการ และความเสี่ยงที่ควรแก้ก่อน
จัดลำดับงานตามความเสี่ยงธุรกิจและงานที่ต้องทำก่อน ร่วมกับผู้รับผิดชอบพัฒนานโยบาย ขั้นตอน หน้าที่ และแบบบันทึกหลักฐาน พร้อมสนับสนุนการนำไปใช้ผ่านการประชุมเชิงปฏิบัติการที่ตกลง
ทบทวนความพร้อมและการปรับปรุง
หลักฐานประกอบการพิจารณารับประกันที่สอดคล้องกันและแผนเตรียมพร้อม
ทบทวนหลักฐานการนำไปใช้ หารือประเด็นค้าง และยืนยันผู้รับผิดชอบงานที่เหลือ หากต้องรับรองหรือตรวจประเมินภายนอก จะเตรียมความพร้อมสำหรับกระบวนการตรวจประเมินอิสระที่เหมาะสม