ISO 27001:2022 การสนับสนุน (Support)

ISO 27001:2022 การสนับสนุน (Support)

Posted by pryn on วันจันทร์ที่ 30 ธันวาคม พ.ศ. 2567 0

 ผู้เขียน ปริญญ์ เสรีพงศ์ CISA,CEH,CC ที่ปรึกษา ISO 27001  mr.pryn@gmail.com

    มาตรฐาน ISO 27001:2022 ว่าด้วยเรื่อง "การสนับสนุน (Support)" เป็นรากฐานสำคัญในการสร้าง ISMS ที่มีประสิทธิภาพ โดยเน้นการจัดสรรทรัพยากรที่จำเป็น ซึ่งรวมถึงทรัพยากรบุคคล โครงสร้างพื้นฐาน เทคโนโลยีสารสนเทศ และทรัพยากรทางการเงิน เพื่อให้ ISMS บรรลุวัตถุประสงค์ที่ตั้งไว้

    ทรัพยากรบุคคล: องค์กรต้องกำหนดความสามารถที่จำเป็นสำหรับบุคลากรที่เกี่ยวข้องกับ ISMS และต้องดำเนินการเพื่อให้มั่นใจว่าบุคลากรมีความสามารถเพียงพอ เช่น การฝึกอบรม การให้คำปรึกษา หรือการจ้างบุคลากรที่มีความสามารถ การพัฒนาบุคลากรอย่างต่อเนื่อง เป็นการลงทุนที่คุ้มค่า เพราะบุคลากรที่มีความรู้ความสามารถ ย่อมสามารถจัดการ ISMS ได้อย่างมีประสิทธิภาพ และพร้อมรับมือกับภัยคุกคาม

โครงสร้างพื้นฐาน: องค์กรต้องจัดเตรียมโครงสร้างพื้นฐานที่จำเป็นสำหรับ ISMS เช่น สถานที่ทำงาน อุปกรณ์คอมพิวเตอร์ ระบบเครือข่าย และระบบรักษาความปลอดภัย ผู้บริหารต้องให้ความสำคัญกับการจัดหา และบำรุงรักษาโครงสร้างพื้นฐาน เพื่อให้ ISMS สามารถดำเนินการได้อย่างต่อเนื่อง

เทคโนโลยีสารสนเทศ: องค์กรต้องเลือกใช้เทคโนโลยีสารสนเทศที่เหมาะสมกับ ISMS เช่น ซอฟต์แวร์ ฮาร์ดแวร์ และระบบรักษาความปลอดภัย ผู้บริหารต้องพิจารณา และอนุมัติงบประมาณสำหรับการลงทุน และการบำรุงรักษาเทคโนโลยีสารสนเทศ

ทรัพยากรทางการเงิน: องค์กรต้องจัดสรรงบประมาณที่เพียงพอสำหรับ ISMS เช่น ค่าใช้จ่ายในการฝึกอบรม ค่าใช้จ่ายในการจัดหาเทคโนโลยี และค่าใช้จ่ายในการดำเนินงาน ผู้บริหารต้องพิจารณา ISMS เป็นการลงทุนเชิงกลยุทธ์ และจัดสรรงบประมาณอย่างเหมาะสม

การรับรู้: ผู้บริหารต้องเป็นแบบอย่างในการให้ความสำคัญกับ ISMS และต้องสื่อสารให้ทุกคนในองค์กรเข้าใจถึงความสำคัญ บทบาท และหน้าที่ของตนเอง รวมถึงผลกระทบที่อาจเกิดขึ้นหากไม่ปฏิบัติตาม การสร้างการรับรู้ และความเข้าใจ จะช่วยให้บุคลากรให้ความร่วมมือ และปฏิบัติตามข้อกำหนดของ ISMS

การสื่อสาร: ผู้บริหารต้องสนับสนุนให้มีการสื่อสารภายในและภายนอกองค์กรอย่างเปิดเผยและโปร่งใส โดยระบุสิ่งที่ต้องสื่อสาร เวลา ช่องทาง และผู้รับสาร เช่น พนักงาน ลูกค้า คู่ค้า เพื่อให้ทุกฝ่ายที่เกี่ยวข้องเข้าใจถึงแนวทางการจัดการ ISMS ขององค์กร การสื่อสารที่ดี จะช่วยลดความเข้าใจผิด และสร้างความร่วมมือในการดำเนินงาน

ข้อมูลที่บันทึก: องค์กรต้องจัดทำและควบคุมข้อมูลที่บันทึก เช่น นโยบาย แผน ขั้นตอน และบันทึกต่าง ๆ เพื่อให้มั่นใจว่า ISMS มีประสิทธิภาพ ผู้บริหารต้องกำกับดูแลให้มีการจัดทำ จัดเก็บ และควบคุมเอกสาร บันทึก และข้อมูลต่าง ๆ ที่เกี่ยวข้องกับ ISMS อย่างเป็นระบบ เพื่อให้สามารถตรวจสอบ ติดตาม และปรับปรุง ISMS ได้อย่างมีประสิทธิภาพ

    ความมุ่งมั่น และการสนับสนุน ISMS อย่างจริงจังจากผู้บริหาร จะสร้างความเชื่อมั่น และนำไปสู่ความสำเร็จในการปกป้องข้อมูล และระบบสารสนเทศขององค์กร