หลักสูตร Information Security Control ตามมาตรฐาน ISO/IEC 27001:2022 (Annex A)

หลักสูตรนี้มุ่งเน้นการให้ความรู้และความเข้าใจเกี่ยวกับ มาตรการควบคุมด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Controls) ตามมาตรฐาน ISO/IEC 27001:2022 Annex A ซึ่งเป็นแนวทางสำคัญในการบริหารจัดการและควบคุมความเสี่ยงด้านความปลอดภัยของข้อมูลภายในองค์กร

ผู้เข้าอบรมจะได้เรียนรู้โครงสร้างของมาตรการควบคุม แนวทางการนำไปประยุกต์ใช้ รวมถึงแนวทางการบริหารจัดการความเสี่ยงด้านความปลอดภัยของข้อมูล เพื่อให้องค์กรสามารถป้องกันภัยคุกคามทางสารสนเทศได้อย่างมีประสิทธิภาพ และสอดคล้องกับมาตรฐานสากล

วัตถุประสงค์ของหลักสูตร

• เพื่อให้ผู้เข้าอบรมเข้าใจ โครงสร้างและหลักการของ Information Security Controls ตาม ISO/IEC 27001:2022 (Annex A)
• เพื่อให้ผู้เข้าอบรมสามารถ นำมาตรการควบคุมด้านความปลอดภัยสารสนเทศไปประยุกต์ใช้ในองค์กรได้อย่างเหมาะสม
• เพื่อให้ผู้เข้าอบรมเข้าใจแนวทางการ บริหารจัดการความเสี่ยงด้านความปลอดภัยของข้อมูล
• เพื่อสนับสนุนให้องค์กรสามารถพัฒนาและปรับปรุง ระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ (ISMS) ได้อย่างมีประสิทธิภาพ

รายละเอียดเนื้อหาหลักสูตร

หลักสูตรนี้ครอบคลุมมาตรการควบคุมด้านความมั่นคงปลอดภัยสารสนเทศตาม ISO/IEC 27001:2022 (Annex A) ซึ่งประกอบด้วย 4 หมวดหลัก รวมทั้งสิ้น 93 มาตรการควบคุม (Controls) ดังนี้

1. Organizational Controls – การควบคุมด้านองค์กร (37 Controls)
อธิบายแนวทางการกำหนดนโยบาย โครงสร้าง และกระบวนการบริหารจัดการด้านความปลอดภัยสารสนเทศขององค์กร รวมถึงการกำหนดบทบาทหน้าที่ ความรับผิดชอบ และการบริหารจัดการความเสี่ยง

2. People Controls – การควบคุมด้านบุคลากร (8 Controls)
ครอบคลุมแนวทางการบริหารจัดการบุคลากรที่เกี่ยวข้องกับความปลอดภัยของข้อมูล เช่น การสร้างความตระหนักด้านความปลอดภัย การกำหนดหน้าที่ความรับผิดชอบ และการป้องกันความเสี่ยงจากบุคลากรภายในองค์กร

3. Physical Controls – การควบคุมด้านกายภาพ (14 Controls)
อธิบายมาตรการป้องกันด้านกายภาพ เช่น การควบคุมการเข้าถึงสถานที่ การป้องกันอุปกรณ์และทรัพย์สินสารสนเทศ รวมถึงการรักษาความปลอดภัยของพื้นที่ที่เกี่ยวข้องกับระบบสารสนเทศ

4. Technological Controls – การควบคุมด้านเทคโนโลยี (34 Controls)
ครอบคลุมมาตรการด้านเทคโนโลยีสารสนเทศ เช่น การควบคุมการเข้าถึงระบบ การป้องกันภัยคุกคามทางไซเบอร์ การจัดการเครือข่าย การเข้ารหัสข้อมูล และการรักษาความปลอดภัยของระบบสารสนเทศ

หลักสูตรนี้เหมาะสำหรับ

• ผู้บริหารหรือผู้จัดการที่รับผิดชอบด้าน Information Security หรือ IT Governance
• ผู้ดูแลระบบสารสนเทศ (IT / System Administrator)
• ผู้รับผิดชอบระบบ ISMS (Information Security Management System)
• ผู้ตรวจประเมินภายใน (Internal Auditor) ด้าน ISO/IEC 27001
• บุคลากรที่เกี่ยวข้องกับ การบริหารจัดการความมั่นคงปลอดภัยสารสนเทศในองค์กร

ระยะเวลาการเรียน
ผู้เข้าอบรมสามารถเข้าเรียนผ่านระบบออนไลน์ได้เป็นระยะเวลา 45 วัน โดยสามารถเข้าเรียนได้ไม่จำกัดจำนวนครั้ง และสามารถเรียนได้ตลอด 24 ชั่วโมง ตามเวลาที่สะดวก

การสอบ
ผู้เข้าอบรมสามารถทำแบบทดสอบได้จำนวน 2 ครั้ง
แบบทดสอบประกอบด้วยคำถามจำนวน 10 ข้อ โดยเกณฑ์การผ่านกำหนดไว้ที่ 7 ข้อขึ้นไป

อัตราค่าลงทะเบียน

หมายเหตุ : ราคาดังกล่าวยังไม่รวมภาษีมูลค่าเพิ่ม (VAT) 7%

การรับใบประกาศนียบัตร
เมื่อผู้เข้าอบรมทำแบบทดสอบผ่านตามเกณฑ์ที่กำหนด ระบบจะออก เกียรติบัตร (Certificate) ให้ทันทีในรูปแบบไฟล์อิเล็กทรอนิกส์ สามารถดาวน์โหลดได้จากระบบออนไลน์ทันทีหลังสอบผ่าน.