หลักสูตร ISO/IEC 27701 : Privacy Information Management System (PIMS)

ISO/IEC 27701 คืออะไร
ISO/IEC 27701 เป็นมาตรฐานสากลด้านการจัดการข้อมูลส่วนบุคคล (Privacy Information Management System : PIMS) ซึ่งพัฒนาขึ้นเพื่อใช้เป็นแนวทางในการบริหารจัดการและคุ้มครองข้อมูลส่วนบุคคลอย่างเป็นระบบ โดยมาตรฐานนี้เป็นส่วนขยายของระบบการจัดการความมั่นคงปลอดภัยสารสนเทศตามมาตรฐาน ISO/IEC 27001 และ ISO/IEC 27002 เพื่อช่วยให้องค์กรสามารถกำหนดแนวทางการควบคุม การจัดการความเสี่ยง และการปฏิบัติตามข้อกำหนดด้านความเป็นส่วนตัวของข้อมูลได้อย่างมีประสิทธิภาพ

มาตรฐานดังกล่าวได้รับการยอมรับในระดับสากล และสามารถนำไปประยุกต์ใช้กับองค์กรที่ทำหน้าที่เป็นทั้ง ผู้ควบคุมข้อมูลส่วนบุคคล (Personal Data Controller) และ ผู้ประมวลผลข้อมูลส่วนบุคคล (Personal Data Processor) เพื่อยกระดับการกำกับดูแลข้อมูลให้มีความโปร่งใส น่าเชื่อถือ และสอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล

เนื้อหาหลักสูตร

ความรู้พื้นฐานเกี่ยวกับมาตรฐาน ISO/IEC 27701

ประวัติและที่มาของการพัฒนาและการเปลี่ยนแปลงของมาตรฐาน

ขอบข่ายของมาตรฐาน การอ้างอิง และนิยามที่สำคัญ

ประโยชน์ของการนำระบบ PIMS ไปประยุกต์ใช้ในองค์กร

การอธิบายข้อกำหนดของระบบ Privacy Information Management System (PIMS)

วัตถุประสงค์การควบคุมและมาตรการควบคุมสำหรับ ผู้ควบคุมข้อมูลส่วนบุคคล (Controller)

วัตถุประสงค์การควบคุมและมาตรการควบคุมสำหรับ ผู้ประมวลผลข้อมูลส่วนบุคคล (Processor)

วัตถุประสงค์การควบคุมสำหรับองค์กรที่ทำหน้าที่ทั้งผู้ควบคุมและผู้ประมวลผลข้อมูล

แนวทางการจัดการข้อมูลส่วนบุคคล โดยอ้างอิงจาก ภาคผนวก Annex A ของระบบ ISO/IEC 27001

วัตถุประสงค์ของหลักสูตร

เพื่อให้ผู้เข้าอบรมเข้าใจแนวคิดและหลักการของ Privacy Information Management System (PIMS)

เพื่อให้มีความรู้เกี่ยวกับข้อกำหนดของมาตรฐาน ISO/IEC 27701 และความเชื่อมโยงกับ ISO/IEC 27001

เพื่อให้สามารถนำแนวทางของ PIMS ไปประยุกต์ใช้ในการบริหารจัดการข้อมูลส่วนบุคคลภายในองค์กร

เพื่อสร้างความเข้าใจเกี่ยวกับบทบาทหน้าที่ของ Data Controller และ Data Processor

เพื่อช่วยให้องค์กรสามารถจัดการข้อมูลส่วนบุคคลได้อย่างมีประสิทธิภาพและสอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล

หลักสูตรนี้เหมาะสำหรับ

ผู้บริหารและผู้จัดการด้านเทคโนโลยีสารสนเทศ (IT Manager)

ผู้ดูแลระบบความมั่นคงปลอดภัยสารสนเทศ (Information Security Officer)

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO)

ผู้จัดการฝ่ายกฎหมาย หรือฝ่ายกำกับดูแล (Compliance / Legal Officer)

ผู้รับผิดชอบด้านการจัดการข้อมูลและความปลอดภัยสารสนเทศภายในองค์กร

บุคลากรที่เกี่ยวข้องกับการจัดการข้อมูลส่วนบุคคลและระบบ ISO/IEC 27001

ระยะเวลาการเรียน
ผู้เข้าอบรมสามารถเข้าเรียนผ่านระบบออนไลน์ได้เป็นระยะเวลา 45 วัน โดยสามารถเข้าเรียนได้ไม่จำกัดจำนวนครั้ง และสามารถเรียนได้ตลอด 24 ชั่วโมง ตามเวลาที่สะดวก

การสอบ
ผู้เข้าอบรมสามารถทำแบบทดสอบได้จำนวน 2 ครั้ง
แบบทดสอบประกอบด้วยคำถามจำนวน 10 ข้อ โดยเกณฑ์การผ่านกำหนดไว้ที่ 7 ข้อขึ้นไป

อัตราค่าลงทะเบียน

หมายเหตุ : ราคาดังกล่าวยังไม่รวมภาษีมูลค่าเพิ่ม (VAT) 7%

การรับใบประกาศนียบัตร
เมื่อผู้เข้าอบรมทำแบบทดสอบผ่านตามเกณฑ์ที่กำหนด ระบบจะออก เกียรติบัตร (Certificate) ให้ทันทีในรูปแบบไฟล์อิเล็กทรอนิกส์ สามารถดาวน์โหลดได้จากระบบออนไลน์ทันทีหลังสอบผ่าน.