Governance, Risk & Compliance

บริการที่ปรึกษาด้าน IT Governance สำหรับธุรกิจประกันภัย

สนับสนุนการประเมินช่องว่างและวางระบบกำกับดูแลด้านเทคโนโลยีสารสนเทศให้เหมาะกับธุรกิจประกันภัย

กรอกข้อมูลเพื่อประเมินเบื้องต้น

รายละเอียดบริการ

จากการประเมินสู่ผลลัพธ์ที่นำไปใช้ได้จริง

เหมาะกับองค์กรแบบใด

องค์กรที่ต้องการจัดวางระบบบริหาร เตรียมรับข้อกำหนดของลูกค้า หรือปรับปรุงโครงการที่มีอยู่

ขั้นตอนการดำเนินงาน

ประเมินสถานะและช่องว่าง
กิจกรรมประกันภัย ข้อกำหนด คปภ. ที่เกี่ยวข้อง และผู้รับผิดชอบ IT
สัมภาษณ์เจ้าของกระบวนการ ทบทวนเอกสารและตัวอย่างหลักฐาน ระบุช่องว่างตามกรอบที่ตกลง พร้อมแยกมาตรการที่ยังไม่มีออกจากมาตรการที่มีแล้วแต่ขาดหลักฐานการปฏิบัติ
วางแผนและสนับสนุนการนำไปใช้
การกำกับ IT การเข้าถึง การเปลี่ยนแปลง Outsourcing การจัดการเหตุ และความต่อเนื่อง
จัดลำดับงานตามความเสี่ยงธุรกิจและงานที่ต้องทำก่อน ร่วมกับผู้รับผิดชอบพัฒนานโยบาย ขั้นตอน หน้าที่ และแบบบันทึกหลักฐาน พร้อมสนับสนุนการนำไปใช้ผ่านการประชุมเชิงปฏิบัติการที่ตกลง
ทบทวนความพร้อมและการปรับปรุง
ตารางเชื่อมข้อกำหนดกับหลักฐานและแผนแก้ไขสำหรับผู้บริหาร
ทบทวนหลักฐานการนำไปใช้ หารือประเด็นค้าง และยืนยันผู้รับผิดชอบงานที่เหลือ หากต้องรับรองหรือตรวจประเมินภายนอก จะเตรียมความพร้อมสำหรับกระบวนการตรวจประเมินอิสระที่เหมาะสม