IT Audit และการควบคุมระบบงาน
ทบทวน ITGC และ Application Controls ของระบบสำคัญ เช่น ERP บัญชี และระบบขาย ครอบคลุมสิทธิ การแยกหน้าที่ การเปลี่ยนระบบ และหลักฐานการปฏิบัติงาน
IPO READINESS · SET / mai
เตรียมระบบและข้อมูลให้พร้อม
สำหรับก้าวสู่บริษัทจดทะเบียน
ALPHASEC ช่วยธุรกิจที่เตรียมเข้า SET หรือ mai ประเมินและพัฒนาการควบคุม IT ความมั่นคงปลอดภัยไซเบอร์ การคุ้มครองข้อมูล และความต่อเนื่องทางธุรกิจ พร้อมหลักฐานเพื่อสนับสนุนการตรวจสอบและการตัดสินใจของผู้บริหาร
ปรึกษาแผนเตรียม IPOBUILT FOR YOUR IPO JOURNEY
สำหรับบริษัทที่กำลังเตรียมเข้าสู่ตลาดทุน
เหมาะกับเจ้าของกิจการ CEO, CFO, CIO คณะกรรมการตรวจสอบ และทีมเตรียม IPO ที่ต้องการเห็นช่องว่าง จัดลำดับการแก้ไข และเตรียมหลักฐานการควบคุมในบริษัทและบริษัทย่อยตามขอบเขตที่ตกลง
8 ด้านที่เชื่อมการเติบโตกับความพร้อม
IT Governance และความเสี่ยงไซเบอร์
กำหนดนโยบาย ผู้รับผิดชอบ ทะเบียนความเสี่ยง การควบคุมผู้ให้บริการ และแนวทางรายงานต่อผู้บริหารและคณะกรรมการ
ประเมินช่องโหว่และทดสอบเจาะระบบ
ตรวจระบบ Web, API, Network และ Cloud ตามขอบเขตที่อนุญาต จัดลำดับช่องโหว่ สนับสนุนการแก้ไขและทดสอบซ้ำ
PDPA และการคุ้มครองข้อมูลส่วนบุคคล
จัดทำ Data Mapping, ROPA, Privacy Notice และกระบวนการใช้สิทธิ ทบทวนผู้ประมวลผลข้อมูลและแผนรับมือข้อมูลรั่วไหล พร้อมประเมินความจำเป็นของ DPO
BCP/DRP และการฝึกซ้อม
ประเมินผลกระทบทางธุรกิจ กำหนดเป้าหมายการกู้คืน จัดทำแผน ทดสอบการสำรองและกู้คืน และซ้อมสถานการณ์กับผู้บริหาร
เฝ้าระวังและตอบสนองเหตุไซเบอร์
วางแนวทาง CSOC/MDR การจัดการบันทึกเหตุการณ์ การยกระดับเหตุ และ Incident Response ตามความเสี่ยงและขอบเขตบริการ
Data Governance
กำหนดเจ้าของข้อมูล การจัดชั้นข้อมูล คุณภาพ สิทธิ และอายุการเก็บ เพื่อให้ข้อมูลสำคัญตรวจสอบย้อนกลับได้
AI Governance
จัดทำทะเบียน AI ประเมินความเสี่ยงข้อมูลและโมเดล กำหนดการอนุมัติและการตรวจทานโดยคน สำหรับองค์กรที่มีการใช้ AI
ประเมิน → ปรับปรุง → พร้อมตรวจติดตาม
ประเมินและวางแผน
ทบทวนระบบ ข้อกำหนด และกำหนดการ IPO ร่วมกับทีมงานและที่ปรึกษาที่เกี่ยวข้อง จัดลำดับช่องว่าง พร้อมเจ้าของงานและแผนดำเนินการ
ปรับปรุงและเก็บหลักฐาน
พัฒนานโยบายและมาตรการ แก้ไขข้อบกพร่อง ฝึกอบรม และทดสอบการควบคุม เพื่อสะสมหลักฐานจากการทำงานจริง
ตรวจติดตามและดูแลต่อเนื่อง
ทบทวนผลการแก้ไข สรุปความเสี่ยงคงเหลือ จัดเตรียมรายงานสำหรับผู้บริหาร และกำหนดรอบดูแลก่อนและหลังเข้าจดทะเบียน
สิ่งที่ลูกค้าจะได้รับ
- รายงานความพร้อมและช่องว่างที่จัดลำดับตามความเสี่ยง
- แผนแก้ไขพร้อมผู้รับผิดชอบ กำหนดเวลา และรายการหลักฐาน
- นโยบาย กระบวนการ และผลการทดสอบตามขอบเขตโครงการ
- รายงานสำหรับผู้บริหารและคณะกรรมการ พร้อมแผนดูแลต่อเนื่อง
คำถามก่อนเริ่มโครงการ
บริษัทเตรียม IPO ต้องซื้อทุกบริการหรือไม่?
เลือกขอบเขตจากระบบสำคัญ ความเสี่ยง กฎหมายเฉพาะธุรกิจ และความต้องการของ FA ผู้สอบบัญชีและผู้ตรวจสอบภายใน การมีชื่ออยู่ในชุดบริการนี้ไม่ได้หมายความว่าทุกกิจกรรมเป็นข้อบังคับ IPO
ต้องได้รับ ISO หรือแต่งตั้ง DPO ทุกบริษัทหรือไม่?
การรับรอง ISO 27001, ISO 22301 และ ISO 42001 ไม่ใช่เงื่อนไข IPO ที่ใช้กับทุกบริษัท ส่วน PDPA ต้องพิจารณาหน้าที่ที่ใช้กับกิจการ และแต่งตั้ง DPO เมื่อเข้าเงื่อนไขตามกฎหมาย
ALPHASEC ประสานงานกับที่ปรึกษา IPO อย่างไร?
กำหนดขอบเขตร่วมกับบริษัท FA ผู้สอบบัญชี และผู้ตรวจสอบภายใน โดยเน้นงาน IT, Cybersecurity, Privacy และข้อมูล จัดรูปแบบรายงานและหลักฐานให้สอดคล้องกับวัตถุประสงค์ และพิจารณาความเป็นอิสระของผู้ตรวจสอบก่อนรับงาน
บริการนี้รับประกันการอนุมัติ IPO หรือไม่?
บริการสนับสนุนความพร้อมและการควบคุมตามขอบเขตที่ตกลง การอนุญาตเสนอขายและการรับหลักทรัพย์ขึ้นอยู่กับหน่วยงานที่เกี่ยวข้องและคุณสมบัติทั้งหมดของบริษัท งานนี้ไม่ทดแทน FA ผู้สอบบัญชี หรือการตรวจสอบภายในทุกกระบวนการ
แนวทางที่เกี่ยวข้อง: SEC Corporate Governance Code · SET Listing
LET’S PLAN YOUR NEXT STEP
เริ่มจากแผน IPO ขององค์กรคุณ
แจ้งช่วงเวลาที่วางแผนเข้าตลาด จำนวนบริษัท และระบบสำคัญ เพื่อให้ทีม ALPHASEC เสนอขอบเขตและลำดับงานที่เหมาะสม
แจ้งช่วงเวลาที่วางแผนเข้าตลาด จำนวนบริษัท และระบบสำคัญ เพื่อให้ทีม ALPHASEC เสนอขอบเขตและลำดับงานที่เหมาะสม
ปรึกษาแผนเตรียม IPO