Governance, Risk & Consulting Services

บริการให้คำปรึกษาในการพัฒนาระบบบริหารความมั่นคงปลอดภัย สารสนเทศตามมาตรฐาน ISO/IEC 27001 และการออกแบบนโยบาย เพื่อนำไปประยุกต์ใช้ NIST Cybersecurity Framework ขององค์กร และจัดเตรียมแผนการจัดการความเสี่ยง
ด้านความมั่นคงปลอดภัย สารสนเทศ (Information Security Risk Treatment Plan) ที่สอดคล้อง ตามนโยบายและวัตถุประสงค์
การบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ อีกทั้ง
จัดเตรียมเอกสารสรุปมาตรการรักษาความมั่นคงปลอดภัยสารสนเทศ (Statement Of Applicability : SOA) ที่เลือกใช้
ในระบบ ISMS ตามขอบเขตที่กำหนด และเอกสารขั้นตอนปฏิบัติ หรือ เอกสารอื่นใดที่ต้องดำเนินการให้เป็นไปตามมาตรฐาน
รวมถึงให้คำปรึกษาในการจัดเตรียมเอกสารวิธีการวัดประสิทธิผลของระบบการจัดการความมั่นคงปลอดภัยของสารสนเทศ
(Effectiveness Measurement) พร้อมการติดตามและรายงาน
ผลการวัดประสิทธิผลตามเกณฑ์ที่กำหนดไว้