ภาพรวมการคุ้มครองข้อมูลส่วนบุคคลและความมั่นคงปลอดภัยทางไซเบอร์
โอกาสและความท้าทาย
ข้อมูลสารสนเทศขององค์กรถือเป็นสินทรัพย์ทางธุรกิจที่ต้องได้รับการดูแลรักษาอย่างมีประสิทธิภาพ เอ็กโก กรุ๊ป จึงมีการป้องกัน และกำหนดระดับความปลอดภัยต่อการใช้ข้อมูลภายใน รวมทั้งกระบวนการหรือการกระทำทั้งหมดอย่างรัดกุม เพื่อให้มั่นใจว่าบริษัทมีการบริหารจัดการความเสี่ยงเรื่องความมั่นคงปลอดภัยทางไซเบอร์อย่างเหมาะสม และหลีกเลี่ยงความเสียหายที่มีผลต่อความปลอดภัยของข้อมูลข่าวสารในทุกรูปแบบ รวมถึงการระวังป้องกันต่อการอาชญากรรม การโจมตี การบ่อนทำลาย การจารกรรม และความผิดพลาดต่าง ๆ โดยคำนึงถึงองค์ประกอบพื้นฐานของความปลอดภัยของข้อมูล 3 ประการ ได้แก่
แนวทางการบริหารจัดการ
เป้าหมายการคุ้มครองข้อมูลส่วนบุคคลและความมั่นคงปลอดภัยทางไซเบอร์

การกำกับดูแลข้อมูลส่วนบุคคลและความมั่นคงปลอดภัยทางไซเบอร์
คณะกรรมการบริหารความเสี่ยง กำหนดนโยบายการตรวจสอบภายในเกี่ยวกับกิจกรรมการบริหารความเสี่ยง และตรวจสอบกระบวนการที่เกี่ยวข้องกับการพัฒนาเทคโนโลยีสารสนเทศอย่างสม่ำเสมอ
อ่านเพิ่มเติม
การควบคุมความมั่นคงปลอดภัยทางไซเบอร์
เอ็กโก กรุ๊ป จัดทำและเปิดเผยนโยบายด้านความมั่นคงปลอดภัยสารสนเทศ และการรักษาความมั่นคงปลอดภัยไซเบอร์ให้แก่พนักงานทุกคน ครอบคลุมถึงบุคคลภายนอกที่ปฏิบัติงานให้ เอ็กโก กรุ๊ป เพื่อเป็นแนวทางในการปฏิบัติงานที่เกี่ยวกับระบบเทคโนโลยีสารสนเทศขององค์กรให้เป็นไปอย่างเหมาะสม
อ่านเพิ่มเติม
ระบบความมั่นคงปลอดภัยทางไซเบอร์
ระบบบริหารจัดการด้านความมั่นคงปลอดภัยสารสนเทศได้รับการรับรองตามมาตรฐาน ISO/IEC 27001:2013 ซึ่งครอบคลุมกระบวนการต่าง ๆ ได้แก่ กระบวนการจัดการเหตุละเมิด กระบวนการบริหารการเปลี่ยนแปลง การบริการควบคุมเอกสาร การเฝ้าระวังติดตามการใช้ทรัพยากร
อ่านเพิ่มเติม
ระบบการจัดการความปลอดภัยของข้อมูล
เอ็กโก กรุ๊ป ให้ความสำคัญในการปกป้องข้อมูลสารสนเทศขององค์กร และความเป็นส่วนตัวของพนักงาน ลูกค้า คู่ค้า และผู้มีส่วนได้เสียทุกฝ่าย ตลอดจนได้กำหนดแนวทางป้องกันการใช้ข้อมูลภายในอย่างเคร่งครัด โดยได้จัดทำและเผยแพร่นโยบายคุ้มครองข้อมูลส่วนบุคคลให้บุคคลทั่วไปรับทราบ
อ่านเพิ่มเติมเอกสารที่เกี่ยวข้อง
นโยบาย ข้อกำหนด และผลการดำเนินงาน
-
คู่มือการบริหารจัดการความยั่งยืน
-
ถ้อยแถลงเรื่องการคุ้มครองข้อมูลส่วนบุคคล
-
นโยบายคุ้มครองข้อมูลส่วนบุคคล
-
นโยบายคุ้มครองข้อมูลส่วนบุคคลของลูกค้าผ่านเว็บไซต์
-
คู่มือแนวปฏิบัติการรักษาความมั่นคงปลอดภัยของระบบเทคโนโลยีสารสนเทศ
-
คณะกรรมการและคณะทำงานป้องกันความปลอดภัยทางไซเบอร์
-
ตัวอย่างเอกสารประกอบสัญญาให้บริการวิชาชีพ (ระบุถึงข้อมูลความเป็นส่วนตัวของลูกค้า)