การนำมาตรฐาน ISO มาใช้และดำเนินการตามมาตรฐานด้านความปลอดภัยของข้อมูลเป็นกระบวนการที่ท้าทาย

[โฆษณา_1]

เมื่อวันที่ 16 เมษายน ณ นครโฮจิมินห์ สมาคมความปลอดภัยสารสนเทศแห่งเวียดนาม สาขาภาคใต้ (VNISA สาขาภาคใต้) ร่วมกับศูนย์การเปลี่ยนแปลงทางดิจิทัลแห่งนครโฮจิมินห์ และบริษัท DNV Vietnam จัดการประชุมเชิงปฏิบัติการเรื่อง "มาตรฐาน ISO/IEC 27001 ความปลอดภัยสารสนเทศและการคุ้มครองความเป็นส่วนตัวสำหรับธุรกิจในยุคดิจิทัล"

ตัวแทนจากศูนย์การเปลี่ยนแปลงทางดิจิทัลแห่งนครโฮจิมินห์ได้นำเสนอมาตรฐานด้านความปลอดภัยของข้อมูล

คุณ Hoang Quang Hai อาจารย์และผู้ประเมินหลักของ DNV Vietnam ได้แบ่งปันข้อมูลเชิงลึกที่เน้นองค์ประกอบพื้นฐานของมาตรฐาน รวมถึงการระบุ การประเมิน และการจัดการความเสี่ยง การกำหนดนโยบายและขั้นตอนการรักษาความปลอดภัยข้อมูล และมาตรการรักษาความปลอดภัยทางเทคนิค

DNV Vietnam ช่วยให้ธุรกิจต่างๆ เข้าใจวิธีการนำระบบรักษาความปลอดภัยข้อมูลไปใช้และบำรุงรักษาตามมาตรฐานนี้ได้ดียิ่งขึ้น ผ่านตัวอย่างและประสบการณ์จริง

การประชุมเชิงปฏิบัติการดังกล่าวเน้นย้ำว่า การนำระบบการจัดการความปลอดภัยของข้อมูลตามมาตรฐาน ISO/IEC 27001:2022 มาใช้เพื่อปกป้องข้อมูลและปฏิบัติตามกฎหมายนั้นมีความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูล และมาตรฐานความปลอดภัยของข้อมูลมีบทบาทสำคัญในการปกป้องข้อมูลและระบบสารสนเทศขององค์กรในยุคดิจิทัล

อย่างไรก็ตาม การนำมาตรฐาน ISO มาใช้และดำเนินการตามมาตรฐานด้านความปลอดภัยของข้อมูลอาจเป็นกระบวนการที่ท้าทาย ต้องอาศัยการเตรียมการอย่างละเอียดถี่ถ้วนและการดำเนินการอย่างเป็นระบบ รวมถึงความมุ่งมั่นและความพยายามจากผู้บริหาร พนักงาน และผู้มีส่วนได้ส่วนเสียทั้งหมดภายในองค์กร

มาตรฐาน ISO/IEC 27701:2019 ยังให้ความสำคัญกับระบบการจัดการข้อมูลส่วนบุคคล (PIMS) โดยระบุข้อกำหนดและหลักการพื้นฐานของมาตรฐาน และให้คำแนะนำเกี่ยวกับวิธีการพัฒนา นำไปใช้ และบำรุงรักษาระบบการจัดการข้อมูลส่วนบุคคลที่มีประสิทธิภาพ ซึ่งจะช่วยให้องค์กรปฏิบัติตามกฎระเบียบด้านการคุ้มครองข้อมูลและความเป็นส่วนตัวในปัจจุบันได้

“การเปลี่ยนแปลงสู่ดิจิทัลหมายถึงการแปลงข้อมูลให้เป็นดิจิทัลและการใช้ระบบสารสนเทศอย่างกว้างขวางมากขึ้น ซึ่งทำให้องค์กรมีความเสี่ยงต่อการโจมตีทางไซเบอร์และการรั่วไหลของข้อมูลหากขาดมาตรการรักษาความปลอดภัย การปฏิบัติตามมาตรฐานความปลอดภัยของข้อมูลจะช่วยสร้างมาตรการรักษาความปลอดภัยที่จำเป็นเพื่อปกป้องข้อมูลและระบบจากภัยคุกคามทางไซเบอร์ จากนั้น องค์กรและหน่วยงานต่างๆ จะสามารถเพิ่มขีดความสามารถในการแข่งขัน ประสิทธิภาพการดำเนินงาน ยืนยันคุณค่าหลัก และปรับปรุงชื่อเสียงและความไว้วางใจจากลูกค้า” นายเหงียน ดึ๊ก ชุง รองผู้อำนวยการศูนย์การเปลี่ยนแปลงสู่ดิจิทัลแห่งนครโฮจิมินห์ กล่าว

คิม ทันห์

[โฆษณา_2]
แหล่งที่มา