ISO
ADVISORY
บริการที่ปรึกษาจัดทำระบบมาตรฐานระดับสากล ช่วยองค์กรวางระบบอย่างเป็นระบบ
SECURE • COMPLY • GROW
Cybersecurity, GRC &
Digital Trust Advisory
Advisory • Assurance • Training
เราช่วยองค์กรในการวางระบบ ตรวจประเมิน และพัฒนาบุคลากร
เพื่อความมั่นคงปลอดภัยระบบเทคโนโลยีสารสนเทศ และการปฏิบัติตามกฎหมายอย่างยั่งยืน
→
✓
AUDIT & ASSURANCE
บริการตรวจประเมินและให้ความเชื่อมั่น โดยผู้เชี่ยวชาญที่มีประสบการณ์
♙
PROFESSIONAL TRAINING
บริการฝึกอบรมเพื่อพัฒนาศักยภาพบุคลากรด้านความมั่นคงปลอดภัยไซเบอร์
CYBERSECURITY CHECK
องค์กรของคุณพร้อมรับมือ Cyber Risk แค่ไหน?
ตอบคำถามสั้น ๆ เพื่อรับรายงานความเสี่ยงเบื้องต้น พร้อมลำดับประเด็นที่ควรให้ความสำคัญ โดยไม่จำเป็นต้องให้ข้อมูลติดต่อSERVICES
Consulting, Audit & Training Services
บริการครอบคลุมมาตรฐาน ISO การตรวจประเมินด้าน IT และ Regulatory Compliance ตั้งแต่การประเมินช่องว่างจนถึงความพร้อมรับการรับรอง01
ISO Management System Advisory
วางระบบแบบครบวงจร ตั้งแต่ Gap Assessment ถึง Certification Readiness
ISO/IEC 27001:2022
จัดทำระบบบริหารความมั่นคงปลอดภัยสารสนเทศ ครอบคลุม People, Process และ Technology ตั้งแต่ประเมินความพร้อมจนถึงเตรียมรับการรับรอง
- Gap & Risk Assessment
- ISMS Documentation
- Certification Readiness
ISO/IEC 27701:2025
วางระบบบริหารข้อมูลส่วนบุคคลและ Privacy Governance เพื่อแสดง Accountability และสร้างความเชื่อมั่นให้ลูกค้า คู่ค้า และเจ้าของข้อมูล
- Privacy Governance
- PII Roles & Controls
- Certification Readiness
ISO/IEC 42001:2023
วางระบบบริหาร AI เพื่อสร้าง Responsible AI Governance ควบคุมความเสี่ยงและผลกระทบตลอด AI Lifecycle อย่างตรวจสอบได้
- AI Governance
- AI Risk & Impact
- Certification Readiness
02
Audit & Assurance
ประเมินความพร้อม ตรวจสอบ และค้นหาช่องว่างก่อนการตรวจจากหน่วยงานภายนอก
Pre-Assurance Assessment
ตรวจประเมินเสมือนจริงก่อน Certification Body เพื่อค้นหา Nonconformity และประเด็นที่ควรปรับปรุง
OIC IT Audit
ตรวจประเมินด้าน IT สำหรับองค์กรภายใต้การกำกับของสำนักงาน คปภ. พร้อมกำหนด Scope ตามกิจการและข้อกำหนดที่ใช้บังคับ
ดูรายละเอียด OIC IT Audit →IT Audit Preliminary
ตรวจสุขภาพ IT Governance, Infrastructure, Security, Operations และ Internal Controls ก่อน Full Audit
ดูรายละเอียด Preliminary →SEC IT Audit — สธ. 38/2565
ตรวจประเมินระบบเทคโนโลยีสารสนเทศสำหรับผู้ประกอบธุรกิจภายใต้ประกาศสำนักงาน ก.ล.ต. และเกณฑ์ที่ใช้ในรอบปัจจุบัน
ดูรายละเอียด SEC IT Audit →PDPA Readiness Assessment
ตรวจความพร้อมตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ครอบคลุม Governance, RoPA, Rights และ Breach Response
03
Professional Training & Capability Development
พัฒนาความสามารถบุคลากรทั้งด้าน Audit, Cybersecurity และ Information Security
Internal Auditor Training
หลักสูตรสำหรับ ISO/IEC 27001, 27701 และ 42001 พร้อม Workshop และ Audit Practice
Cybersecurity & Information Security Training
หลักสูตร Awareness, Governance, Incident Response, Risk, Business Continuity และ Hands-on Workshop
OUR APPROACH
แนวทางการทำงานแบบที่ปรึกษา
เน้นระบบที่ใช้งานได้จริง มี Owner มี Evidence และตรวจสอบย้อนกลับได้Assess
ตรวจ Gap, Scope, Requirement และ Risk
Design
ออกแบบ Governance, Process และ Controls
Implement
นำระบบไปใช้จริงและสร้าง Evidence
Review
Internal Review และ Corrective Action
Pre-Assure
จำลองการตรวจและปิด Gap
Improve
พัฒนาระบบอย่างต่อเนื่อง
WHY US
Consultant-led Engagement
เชื่อมโยง Business, Governance และ Technology เข้าด้วยกัน เพื่อให้เกิดระบบที่ใช้งานจริงและตรวจสอบได้REQUEST CONSULTATION
เริ่มต้นจากการประเมิน Requirement ขององค์กร
ส่งข้อมูลเบื้องต้นเพื่อให้เราช่วยประเมิน Scope, Timeline และบริการที่เหมาะสมInitial ConsultationISO • IT Audit • PDPA • Cybersecurity • Training