Information Security & Data Protection Officer

ด้าน Information Security (ISM Role)

• วางนโยบายและแนวทางการบริหารจัดการความมั่นคงปลอดภัยของข้อมูลสารสนเทศ  (Information Security Policy) ให้สอดคล้องกับมาตรฐานสากล (เช่น ISO/IEC 27001) และข้อกำหนดของตลาดหลักทรัพย์

·         ดำเนินการวิเคราะห์ความเสี่ยงด้านความปลอดภัยของข้อมูลและระบบ

·         กำหนดแนวทางปฏิบัติด้าน Cybersecurity เช่น password policy, data encryption

·         วางแผนตอบสนองเหตุการณ์ด้านความมั่นคงปลอดภัย (Incident Response Plan)

·         พัฒนาและบังคับใช้นโยบายและมาตรการด้านความมั่นคงปลอดภัย

·         ประสานงานในการตรวจสอบภายใน/ภายนอก ตรวจสอบและควบคุมสิทธิ์เข้าถึงข้อมูลของพนักงานหรือผู้เกี่ยวข้องให้เป็นไปตามความจำเป็น

·         ดูแลความปลอดภัยของอุปกรณ์คอมพิวเตอร์และเครือข่าย

·         ฝึกอบรมพนักงานเกี่ยวกับการป้องกันข้อมูลรั่วไหลและความมั่นคงปลอดภัยสารสนเทศ

ด้าน Data Protection (DPO Role)

·         ทำหน้าที่เป็น Data Protection Officer (DPO) เพื่อควบคุม ดูแล และให้คำแนะนำองค์กรเกี่ยวกับการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) และ

·         ร่างและทบทวนนโยบายความเป็นส่วนตัวของลูกค้า (Privacy Policy) บนระบบที่ลูกค้าใช้งาน

·         ตรวจสอบและให้คำแนะนำด้านการจัดเก็บ การเข้าถึง และการใช้ข้อมูลชองลูกค้า

·         ดำเนินการ/กำกับการทำ Data Protection Impact Assessment (DPIA) หากมีระบบใหม่ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล

·         ดำเนินการประเมินความเสี่ยงผลกระทบด้านความเป็นส่วนตัว (Privacy Impact Assessment - PIA)

·         ให้คำปรึกษาและแนะนำพนักงานเกี่ยวกับการจัดการข้อมูลส่วนบุคคล

·         จัดทำเอกสารเช่น Data Processing Agreement (DPA), Privacy Notice และ Consent Form

เป็นตัวแทนติดต่อกับหน่วยงานภาครัฐด้านการคุ้มครองข้อมูลส่วนบุคคล

ประสบการณ์ในการทำงาน (Professional Experiences)

• มีความรู้ด้านกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA/GDPR)

• มีประสบการณ์ด้าน Information Security หรือ Cybersecurity อย่างน้อย 3 ปี

• หากมีใบรับรอง เช่น CIPP/E, ISO 27001 Lead Implementer, CISSP, CISM จะพิจารณาเป็นพิเศษ

• มีทักษะการวิเคราะห์ ความละเอียดรอบคอบ และการสื่อสารที่ดี