กรมการพัฒนาชุมชน รักษามาตรฐานความมั่นคงปลอดภัยสารสนเทศ ตามมาตรฐานสากล ISO 27001:2022 มุ่งเสริมทักษะวิเคราะห์ผลกระทบทางธุรกิจ (BIA) มุ่งสู่การบริหารความเสี่ยงอย่างมีประสิทธิภาพ 

วันศุกร์ที่ 20 กุมภาพันธ์ 2569 กรมการพัฒนาชุมชน เดินหน้าพัฒนาความมั่นคงปลอดภัยของสารสนเทศตามมาตรฐาน ISO 27001:2022 โดยจัดอบรมเชิงปฏิบัติการ "การวิเคราะห์ผลกระทบทางธุรกิจเมื่อเกิดการหยุดชะงัก (Business Impact Analysis : BIA)" เพื่อเพิ่มขีดความสามารถของบุคลากรในการบริหารความเสี่ยงด้านสารสนเทศ

นายสยาม ศิริมงคล อธิบดีกรมการพัฒนาชุมชน มอบหมายให้ ศูนย์สารสนเทศเพื่อการพัฒนาชุมชน ดำเนินโครงการเพิ่มประสิทธิภาพการบริหารจัดการความมั่นคงปลอดภัยของสารสนเทศ โดยมี นายฉัตรชัย ศรีเตียเพ็ชร ผู้อำนวยการศูนย์สารสนเทศเพื่อการพัฒนาชุมชน เป็นผู้กำกับดูแล และมอบหมายให้ นางสาวประภาพรรณ วุ่นสุข ผู้อำนวยการกลุ่มงานพัฒนาระบบเทคโนโลยีสารสนเทศ ในฐานะหัวหน้าคณะทำงาน ISMS Internal Audit ดำเนินการจัดกิจกรรม workshop ด้าน BIA เพื่อความพร้อมในการบริหารความเสี่ยง ณ ศูนย์ข้อมูลกลางเพื่อการตัดสินใจ (War Room) ชั้น 5 กรมการพัฒนาชุมชน

การประชุมครั้งนี้มีคณะทำงาน ISMS Internal Audit จำนวน 17 คน เข้าร่วม โดยได้รับเกียรติจาก นายกฤษฎา ธานีรัตน์วิทยากรผู้เชี่ยวชาญ ถ่ายทอดองค์ความรู้ในประเด็นสำคัญ ได้แก่:
1.มาตรฐานที่เกี่ยวข้องกับการบริหารความต่อเนื่องธุรกิจอ้างอิงจาก ISO 22301:2019
2.คำศัพท์ที่เกี่ยวข้องในการบริหารความต่อเนื่องธุรกิจ (MTPD, RTO, RPO, MAC)
3.ผลกระทบของการหยุดชะงัก (Impact Type)
4.การประเมินผลกระทบทางธุรกิจจากการหยุดชะงัก (Business Impact Analysis : BIA)
5.การกำหนดกิจกรรมที่สำคัญ (Prioritize Activities) ที่ได้จากการวิเคราะห์ผลกระทบทางธุรกิจ
6.การระบุภัยคุกคามกิจกรรมที่สำคัญที่ส่งผลทำให้เกิดการหยุดชะงัก
7.การประเมินความเสี่ยง (Risk Assessment : RA) จากผลกระทบและโอกาสเกิดเพื่อนำไปพิจารณาจัดทำแผนบริหารความต่อเนื่อง (Business Continuity Plan : BCP)
8.ทบทวนแผนบริหารความต่อเนื่อง และการสื่อสารไปยังผู้ที่เกี่ยวข้อง
9.รูปแบบการซ้อมแผนบริหารความต่อเนื่องประจำปี
10.พิจารณาเลือกและกำหนดการซ้อมแผนบริหารความต่อเนื่อง
11.กำหนดหัวข้อการประเมินผลภายหลังการซ้อมหรือหลังยุติการใช้แผน BCP

การประชุมครั้งนี้มีเป้าหมายเพื่อให้คณะทำงาน ISMS Internal Audit สามารถนำความรู้ที่ได้รับไปประยุกต์ใช้ในการพัฒนา มาตรการความมั่นคงปลอดภัยของสารสนเทศ ให้เกิดผลเป็นรูปธรรม และนำไปสู่การบริหารจัดการความมั่นคงปลอดภัยของสารสนเทศของกรมการพัฒนาชุมชนให้มีประสิทธิภาพมากยิ่งขึ้น กรมการพัฒนาชุมชนมุ่งมั่นที่จะพัฒนาระบบการบริหารจัดการความมั่นคงปลอดภัยของสารสนเทศให้เป็นไปตามมาตรฐานสากล ISO 27001:2022 อย่างเป็นระบบและยั่งยืน เพื่อเสริมสร้าง ความมั่นใจ ให้แก่หน่วยงานและประชาชนในการใช้บริการข้อมูลสารสนเทศของกรมฯ อย่างปลอดภัย

#กระทรวงมหาดไทย#ChangeForGood#กรมการพัฒนาชุมชน#ศูนย์สารสนเทศเพื่อการพัฒนาชุมชน