Governance, Risk & Compliance

บริการที่ปรึกษาและตรวจสอบ E-Policy

สอบทานกระบวนการและมาตรการควบคุมของระบบกรมธรรม์อิเล็กทรอนิกส์ตามขอบเขตที่ตกลง

กรอกข้อมูลเพื่อประเมินเบื้องต้น

รายละเอียดบริการ

จากการประเมินสู่ผลลัพธ์ที่นำไปใช้ได้จริง

เหมาะกับองค์กรแบบใด

องค์กรที่ต้องการจัดวางระบบบริหาร เตรียมรับข้อกำหนดของลูกค้า หรือปรับปรุงโครงการที่มีอยู่

ขั้นตอนการดำเนินงาน

ประเมินสถานะและช่องว่าง
การเสนอขายออนไลน์ การออกกรมธรรม์ การชดใช้ค่าสินไหมทางอิเล็กทรอนิกส์ และบริการ IT ภายนอก
สัมภาษณ์เจ้าของกระบวนการ ทบทวนเอกสารและตัวอย่างหลักฐาน ระบุช่องว่างตามกรอบที่ตกลง พร้อมแยกมาตรการที่ยังไม่มีออกจากมาตรการที่มีแล้วแต่ขาดหลักฐานการปฏิบัติ
วางแผนและสนับสนุนการนำไปใช้
ผังกระบวนการ การพิสูจน์ตัวตน นโยบายความปลอดภัย Privacy และหลักฐานผู้ให้บริการ
จัดลำดับงานตามความเสี่ยงธุรกิจและงานที่ต้องทำก่อน ร่วมกับผู้รับผิดชอบพัฒนานโยบาย ขั้นตอน หน้าที่ และแบบบันทึกหลักฐาน พร้อมสนับสนุนการนำไปใช้ผ่านการประชุมเชิงปฏิบัติการที่ตกลง
ตรวจประเมินและรายงานการรับรอง
การแก้ช่องว่าง การตรวจทานอิสระ และหลักฐานสำหรับกระบวนการ คปภ. ที่ใช้กับกิจกรรมนั้น
นำเสนอข้อค้นพบ ความเสี่ยง หลักฐาน และคำแนะนำที่นำไปใช้ได้ ระบุคำชี้แจงผู้บริหาร ผู้รับผิดชอบ และกำหนดแก้ไข พร้อมทบทวนหลักฐานเมื่อรวมงานติดตาม ทั้งนี้ข้อสรุปการรับรองขึ้นกับเกณฑ์และผลประเมินจริง