ที่ปรึกษาด้านกลยุทธ์ความปลอดภัยของข้อมูล
วางกลยุทธ์และแนวทางปฏิบัติด้านความปลอดภัยของข้อมูลให้สอดคล้องกับบริบทและเป้าหมายขององค์กร
แผนดำเนินงานที่สอดคล้องกับทรัพยากรและเป้าหมายองค์กร
ทบทวนเป้าหมายธุรกิจและสภาพแวดล้อมไอทีเพื่อกำหนดทิศทางความปลอดภัย โดยจัดทำโครงสร้างกำกับดูแลและประเด็นดำเนินงานระยะกลางถึงยาวตามขนาดองค์กรและทรัพยากรที่มี
เชื่อมผลการประเมินและบทบาทของแต่ละหน่วยงานกับงานที่ต้องดำเนินการ โดยจัดลำดับตามความสำคัญและความเป็นไปได้ พร้อมเสนอแผนที่นำไปใช้วางแผนการดำเนินงานและการลงทุนได้
ขอบเขตบริการ
สนับสนุนการกำกับดูแล แผนระยะกลางถึงยาว และการทบทวนสถาปัตยกรรมความปลอดภัยตามประเด็นสำคัญขององค์กร
จัดทำแผนแม่บทความปลอดภัยของข้อมูลระยะกลางและระยะยาว
กำหนดแผนงาน 3 ปีและลำดับการลงทุนให้สอดคล้องกับบริบทและเป้าหมายธุรกิจขององค์กร
- วิเคราะห์รูปแบบธุรกิจและภัยคุกคามด้านความปลอดภัยทั้งภายในและภายนอก
- กำหนดเป้าหมายความปลอดภัยเป็นระยะและงานที่ต้องดำเนินการในแต่ละปี
- จัดลำดับการลงทุนที่ทำได้จริงตามงบประมาณและขีดความสามารถขององค์กร
ปรับปรุงระบบบริหารจัดการและระเบียบด้านความปลอดภัย
กำหนดบทบาทและความรับผิดชอบ พร้อมจัดระบบนโยบาย แนวทาง และขั้นตอนภายใน
- กำหนดบทบาทและความรับผิดชอบ (R&R) ระหว่าง CISO ทีมความปลอดภัย และหน่วยงานปฏิบัติการ
- ปรับและจัดมาตรฐานแนวทางความปลอดภัย ขั้นตอนปฏิบัติงาน และแบบฟอร์มให้ใช้ได้จริง
- ส่งเสริมความตระหนักของบุคลากรและกำหนดแนวทางความปลอดภัยในการทำงานประจำวัน
วิเคราะห์ความเสี่ยงทางธุรกิจและการปฏิบัติตามข้อกำหนด
ทบทวนหน้าที่ตามกฎหมายและระบุช่องว่างความเสี่ยงเฉพาะองค์กรนอกเหนือจากการปฏิบัติตามข้อกำหนดพื้นฐาน
- ทบทวนการปฏิบัติตามกฎของเกาหลีที่เกี่ยวข้อง รวมถึงกฎหมายเครือข่ายสารสนเทศและการสื่อสาร กฎหมายคุ้มครองข้อมูลส่วนบุคคล และข้อกำกับดูแลการเงินอิเล็กทรอนิกส์
- วิเคราะห์ช่องว่างของมาตรการด้านการบริหาร กายภาพ และเทคนิคในการคุ้มครองทรัพย์สินสำคัญ
- ประเมินความเสี่ยงทางกฎหมายและการเงินจากการไม่ปฏิบัติตามข้อกำหนด พร้อมเสนอแนวทางรับมือ
ให้คำปรึกษาสถาปัตยกรรมคลาวด์และการเปลี่ยนผ่านสู่ดิจิทัล
ออกแบบสถาปัตยกรรมความปลอดภัยสำหรับสภาพแวดล้อมการทำงานที่เปลี่ยนไปและการนำเทคโนโลยีใหม่มาใช้
- ให้คำปรึกษาการคุ้มครองข้อมูลและการควบคุมการเข้าถึงเมื่อนำคลาวด์มาใช้หรือย้ายไป SaaS
- กำหนดนโยบายความปลอดภัยของเครือข่ายและอุปกรณ์ปลายทางสำหรับการทำงานระยะไกล
- ทบทวน Security by Design ตั้งแต่ขั้นวางแผนโครงการ IT ใหม่
แนวทางดำเนินงาน
ทบทวนสภาพปัจจุบัน กำหนดเป้าหมายและประเด็นสำคัญ แล้วจัดทำแผนดำเนินงาน
01
วิเคราะห์สภาพแวดล้อมปัจจุบัน
รวบรวมวิสัยทัศน์ธุรกิจ โครงสร้างพื้นฐาน IT ระเบียบภายใน และข้อกำหนดทางกฎหมาย พร้อมสัมภาษณ์ผู้เกี่ยวข้องเพื่อประเมินการดำเนินงานด้านความปลอดภัยในปัจจุบัน
02
กำหนดกรอบเป้าหมาย
ใช้ช่องว่างความเสี่ยงที่พบเพื่อกำหนดรูปแบบการกำกับดูแล To-Be และงานสำคัญด้านความปลอดภัยให้เหมาะกับทรัพยากรและความพร้อมขององค์กร
03
จัดทำแผนดำเนินงาน
กำหนดงานปรับปรุงระยะสั้นแบบ Quick-Win และแผนดำเนินงาน 3 ปี พร้อมแนวทางเป็นขั้นตอนที่ผู้ปฏิบัติงานนำไปใช้ได้ทันที
คำถามที่พบบ่อย
คำปรึกษาด้านกลยุทธ์ต่างจากการประเมินระดับความมั่นคงปลอดภัยอย่างไร
การประเมินระดับเน้นระบุข้อบกพร่องปัจจุบัน ส่วนคำปรึกษาด้านกลยุทธ์เน้นเป้าหมาย ลำดับความสำคัญ และทิศทางในอนาคต โดยใช้ผลประเมินที่มีเป็นข้อมูลพื้นฐานในการวางกลยุทธ์ได้
พิจารณาบุคลากรและงบประมาณที่มีอยู่ด้วยหรือไม่
จัดทำรายการงานโดยคำนึงถึงขนาดองค์กร บุคลากรปฏิบัติงาน ทรัพยากรที่มี และมาตรการเดิม พร้อมพิจารณาทั้งความสำคัญและความเป็นไปได้เพื่อเสนอลำดับการดำเนินงานเป็นระยะ
นำกลยุทธ์ที่จัดทำไปใช้ในงานจริงได้อย่างไร
เชื่อมโยงงาน ลำดับความสำคัญ บทบาทหน่วยงานรับผิดชอบ และเกณฑ์การปฏิบัติงานที่จำเป็นไว้ในแผนดำเนินงาน เพื่อให้องค์กรใช้ประกอบการกำหนดงานและพิจารณาการลงทุน
ขอบเขตงานและสิ่งส่งมอบกำหนดตามสภาพแวดล้อมของระบบเป้าหมายและข้อตกลงในการดำเนินงาน
กำหนดกลยุทธ์ความปลอดภัยที่เหมาะกับองค์กรของคุณ
ร่วมจัดทำแผนกำกับดูแลที่ทำได้จริงตามขนาดและประเด็นสำคัญขององค์กร ติดต่อทีมที่ปรึกษาเพื่อหารือรายละเอียด