Uni Security
ขอคำปรึกษา

ที่ปรึกษา ISO 27001, ISO 27701, ISO 29110 และ CMMI

พาองค์กรไปถึงใบรับรองด้วยเอกสารและการควบคุมที่ใช้งานได้จริง ไม่ใช่แฟ้มที่ทำไว้ให้ผู้ตรวจดูอย่างเดียว

ดูแลโดยผู้ถือ CISM (ISACA) ใบรับรองสากลด้านการบริหารความปลอดภัยและความเสี่ยง

ที่ปรึกษาบรรยายเรื่องการปฏิบัติตามกฎหมายและมาตรฐาน

เหมาะกับองค์กรที่

ลูกค้าหรือคู่ค้าขอใบรับรอง

บริษัทข้ามชาติ สถาบันการเงิน และหน่วยงานรัฐ เริ่มกำหนด ISO 27001 เป็นเงื่อนไขในการจัดซื้อ

ต้องปฏิบัติตาม PDPA อย่างเป็นระบบ

ISO 27701 ต่อยอดจาก 27001 ให้การจัดการข้อมูลส่วนบุคคลมีระบบตรวจสอบได้

พัฒนาซอฟต์แวร์และอยากยกระดับกระบวนการ

ISO 29110 สำหรับทีมขนาดเล็ก และ CMMI สำหรับองค์กรที่ต้องยื่นงานภาครัฐหรือลูกค้าต่างประเทศ

มาตรฐานที่เราให้คำปรึกษา

เลือกมาตรฐานที่ตรงกับเป้าหมายธุรกิจ ทำพร้อมกันได้เมื่อมีข้อกำหนดซ้อนกัน

  1. ลำดับที่ 1

    ISO/IEC 27001 Information Security Management

    ให้คำปรึกษาเพื่อวางระบบควบคุมความปลอดภัย ประเมินความเสี่ยง และจัดทำนโยบายกับขั้นตอนปฏิบัติให้สอดคล้องกับข้อกำหนด ISO จนถึงวันตรวจรับรอง

    ผลที่ได้: ISMS ที่พร้อมรับการตรวจ และเอกสารครบตามข้อกำหนด

  2. ลำดับที่ 2

    ISO/IEC 27701 Privacy Information Management

    ขยายระบบ 27001 ให้ครอบคลุมการจัดการข้อมูลส่วนบุคคล รองรับหน้าที่ตาม PDPA ทั้งในฐานะผู้ควบคุมและผู้ประมวลผลข้อมูล

    ผลที่ได้: ระบบจัดการความเป็นส่วนตัวที่ตรวจสอบได้

  3. ลำดับที่ 3

    ISO/IEC 29110 Software Lifecycle for Very Small Entities

    กระบวนการพัฒนาซอฟต์แวร์มาตรฐานสำหรับทีมขนาดเล็ก ตั้งแต่การบริหารโครงการจนถึงการส่งมอบ

    ผลที่ได้: กระบวนการพัฒนาที่ทำซ้ำได้และพร้อมรับการประเมิน

  4. ลำดับที่ 4

    CMMI Capability Maturity Model Integration

    ช่วยองค์กรนำกรอบ CMMI มาใช้ เพื่อยกระดับวุฒิภาวะของกระบวนการพัฒนาซอฟต์แวร์ ตั้งแต่ประเมินระดับปัจจุบัน วางแผนปรับปรุง จนถึงเตรียมรับการประเมินอย่างเป็นทางการ

    ผลที่ได้: แผนยกระดับและความพร้อมรับการประเมิน CMMI

ขั้นตอนการทำงาน

เราทำงานร่วมกับทีมของคุณทุกขั้น เพื่อให้ระบบอยู่ได้หลังที่ปรึกษาจบงาน

  1. ขั้นตอนที่ 1: Gap Assessment

    เทียบสิ่งที่องค์กรทำอยู่กับข้อกำหนด เพื่อเห็นว่าขาดอะไรและมีอะไรอยู่แล้ว

  2. ขั้นตอนที่ 2: กำหนดขอบเขตและประเมินความเสี่ยง

    เลือกระบบและหน่วยงานในขอบเขต ทำทะเบียนทรัพย์สิน และเลือกการควบคุม

  3. ขั้นตอนที่ 3: จัดทำนโยบายและนำการควบคุมไปใช้

    เขียนเอกสารให้ตรงกับการทำงานจริง และช่วยทีมนำไปปฏิบัติ

  4. ขั้นตอนที่ 4: อบรมและตรวจสอบภายใน

    ให้ความรู้พนักงาน ตรวจสอบภายใน และแก้ข้อบกพร่องก่อนตรวจจริง

  5. ขั้นตอนที่ 5: เตรียมและร่วมวันตรวจรับรอง

    ซ้อมตรวจ ประชุมทบทวนฝ่ายบริหาร และอยู่ด้วยในวันตรวจของหน่วยรับรอง

สิ่งที่คุณจะได้รับ

  • รายงาน Gap Assessment พร้อมแผนงานและกรอบเวลา
  • ชุดเอกสารนโยบาย ขั้นตอนปฏิบัติ และแบบฟอร์มที่ปรับตามองค์กร
  • ทะเบียนทรัพย์สิน ผลประเมินความเสี่ยง และ Statement of Applicability
  • รายงานตรวจสอบภายในและบันทึกการแก้ไข

สิ่งที่ไม่รวมในบริการ

ขอบเขตที่ชัดเจนคือความโปร่งใส รายการนี้ยืนยันกับบริษัทก่อนเผยแพร่

  • ค่าธรรมเนียมของหน่วยรับรอง (Certification Body) ซึ่งองค์กรจ่ายตรงกับหน่วยรับรอง
  • การจัดหาหรือติดตั้งระบบซอฟต์แวร์ด้านความปลอดภัย (ตกลงแยกเป็นงานเพิ่มเติมได้)
  • การดำเนินการแทนพนักงานในกิจกรรมที่มาตรฐานกำหนดให้องค์กรทำเอง

มาตรฐานและแนวทางที่ใช้

ISO/IEC 27001ระบบบริหารความมั่นคงปลอดภัยสารสนเทศ
ISO/IEC 27701ส่วนขยายด้านความเป็นส่วนตัว รองรับ PDPA
ISO/IEC 29110กระบวนการซอฟต์แวร์สำหรับองค์กรขนาดเล็ก
CMMIวุฒิภาวะกระบวนการพัฒนาซอฟต์แวร์

ข้อมูลของคุณ ผลการทำงานและข้อมูลที่เข้าถึงระหว่างโครงการถูกเก็บภายใต้ข้อตกลงรักษาความลับ (NDA) ที่ลงนามก่อนเริ่มงานทุกครั้ง

คำถามที่พบบ่อย

คำถามที่ลูกค้าถามเราก่อนเริ่มงานบ่อยที่สุด ถ้าไม่พบคำตอบ ส่งคำถามมาได้ที่ฟอร์มด้านล่าง

ใช้เวลานานแค่ไหนกว่าจะได้ใบรับรอง

องค์กรขนาดกลางที่มีผู้บริหารสนับสนุนและกำหนดขอบเขตชัดเจน มักใช้เวลาประมาณ 3 ถึง 6 เดือน ขึ้นกับความซับซ้อนของระบบและจำนวนสาขา

ต้องมีทีม IT ใหญ่ไหม

ไม่จำเป็น สิ่งที่ต้องมีคือผู้รับผิดชอบหลักหนึ่งคนที่ให้เวลาได้ และผู้บริหารที่ตัดสินใจเรื่องทรัพยากร เราช่วยส่วนที่เหลือ

ISO 27001 กับ PDPA เกี่ยวกันอย่างไร

ISO 27001 เป็นระบบบริหารความปลอดภัยของข้อมูลทุกประเภท ส่วน PDPA เป็นกฎหมายคุ้มครองข้อมูลส่วนบุคคล การมี 27001 ช่วยให้มาตรการตาม PDPA มีระบบรองรับ และ ISO 27701 คือส่วนขยายที่ทำให้สองเรื่องนี้เชื่อมกัน

ราคาคิดอย่างไร

คิดตามมาตรฐาน ขอบเขต จำนวนสถานที่ และสถานะปัจจุบันขององค์กร หลัง Gap Assessment เราเสนอแผนและราคาที่ชัดเจน

ต้องทดสอบเจาะระบบด้วยไหม

มาตรฐานต้องการหลักฐานการประเมินความเสี่ยงเชิงเทคนิค ผู้ตรวจส่วนใหญ่ขอดูผลการประเมินช่องโหว่หรือทดสอบเจาะระบบของระบบในขอบเขต เราทำให้ในโครงการเดียวกันได้

บริการอื่นของเรา

ตรวจประเมินระบบIT Assessmentสร้างความตระหนักให้ผู้คนPeople Awarenessความปลอดภัยซอฟต์แวร์Software Security

เริ่มจาก Gap Assessment

บอกเราว่าองค์กรต้องการมาตรฐานไหน ด้วยเหตุผลอะไร และกำหนดเวลาเมื่อไร เราจะประเมินขอบเขตและแผนงานให้

โทร 081-614-4486 หรืออีเมล infosec@unisecurity.co.th

เริ่มจาก Gap Assessment

เล่าให้เราฟังสั้น ๆ ทางอีเมลหรือโทรศัพท์ เราจะประเมินขอบเขตและงบประมาณเบื้องต้นให้โดยไม่มีค่าใช้จ่าย

ปุ่มอีเมลจะเปิดโปรแกรมอีเมลพร้อมหัวข้อและรายการที่ควรบอกเรา ไม่ต้องส่งข้อมูลลับหรือรหัสผ่านทางอีเมล

ลงนาม NDA และหนังสืออนุญาตก่อนเริ่มงานทุกครั้ง