ความมั่นคงปลอดภัยแบบองค์รวมในทุกกระบวนการ

ความมั่นคงปลอดภัยแบบองค์รวมในทุกกระบวนการ

การบริหารจัดการความมั่นคงปลอดภัย ถือเป็นเรื่องพื้นฐานที่ทุกองค์กรจำเป็นต้องมี และต้องพิจารณาให้เป็นส่วนหนึ่งของทุกกระบวนการในการดำเนินธุรกิจทั้งหมด ตั้งแต่เริ่มต้นจนถึงปลายทาง เพื่อให้เกิดความมั่นคงปลอดภัยในแบบองค์รวม

โดยทั่วไปแล้ว เราสามารถแบ่งกระบวนการต่างๆ ออกได้เป็น 3 ช่วงระยะ ซึ่งในแต่ละช่วงนั้นจะประกอบไปด้วยหัวข้อต่างๆ ที่องค์กรจะต้องพิจารณาวางแผนหรือออกแบบแนวทางปฏิบัติ เพื่อสร้างเสริมให้เกิดความมั่นคงปลอดภัยกับระบบ อุปกรณ์ กระบวนการ และองค์กร ดังต่อไปนี้

ตัวอย่าง หัวข้อความมั่นคงปลอดภัยที่ต้องพิจารณาตลอดวัฎจักรกระบวนการ

ช่วงเริ่มต้น

• การออกแบบ การสร้าง และการผลิตที่มั่นคงปลอดภัย
• การกำหนดคุณสมบัติทางด้านความมั่นคงปลอดภัย
• การคัดเลือก การจัดซื้อ และการจัดจ้างอย่างมั่นคงปลอดภัย
• การกำหนดสัญญาการจ้างงาน และสัญญาการรักษาความลับ
• ……….ฯลฯ………..

ช่วงระหว่างทาง

• การกำหนดคำสั่ง นโยบาย และขั้นตอนการปฏิบัติ
• การกำหนดหน้าที่ความรับผิดชอบ และบทปรับบทลงโทษ
• การอบรมให้ความรู้ และการสร้างความตระหนักรู้
• การบริหารจัดการการเข้าถึง
• การบริหารจัดการการเปลี่ยนแปลง
• การบริการจัดการเหตุอุบัติการณ์
• การบริหารจัดการความต่อเนื่องของธุรกิจ
• การจัดเก็บ การส่ง การเคลื่อนย้าย การดูแล และการบำรุงรักษา
• ……….ฯลฯ………..

ช่วงปลายทาง

• การกำหนดหน้าที่ความรับผิดชอบ และการรักษาความลับ
• การคืนสิทธิ และการคืนทรัพย์สิน
• การทำลายข้อมูลอย่างมั่นคงปลอดภัย
• การปฏิบัติตามกฎหมายและสัญญาข้อตกลงต่างๆ
• ……….ฯลฯ………..

เมื่อมีการจัดการให้ทุกขั้นตอนและทุกองค์ประกอบของทุกกระบวนการมีความมั่นคงปลอดภัย ก็จะสามารถลดความเสี่ยงหรือลดโอกาสในการถูกโจมตีจากภัยคุกคามที่อาจจะทำให้องค์กรเกิดติดขัดหรือหยุดชะงัก ดังนั้น การดำเนินธุรกิจก็จะมีความราบรื่นต่อเนื่อง สามารถพัฒนาเติบโตและประสบความสำเร็จได้อย่างยั่งยืน

 

Content Cr: DestinationOne Counselor

Photo Cr: iTechScope

การบริหารทรัพยากรบุคคลอย่างมั่นคงปลอดภัย ด้วยการประยุกต์ใช้ ISO 27001

การบริหารทรัพยากรบุคคลอย่างมั่นคงปลอดภัย ด้วยการประยุกต์ใช้ ISO 27001

การบริหารจัดการทรัพยากรบุคคล ถือเป็นงานพื้นฐานที่สำคัญมากสำหรับทุกองค์กร ในขณะเดียวกันก็จัดเป็นรากฐานแห่งความมั่นคงปลอดภัยขององค์กรทุกแห่งอีกด้วย เพราะการที่เราสามารถคัดสรรบุคลากรที่ดีมาร่วมงาน ผลงานและบริการขององค์กรก็ย่อมมีแนวโน้มที่จะดีตามไปด้วย

ในมาตรฐาน ISO 27001:2013 ได้กล่าวถึงการบริหารจัดการทรัพยากรบุคคลแบบเข้าใจง่ายๆ โดยแบ่งกระบวนการออกเป็น 3 ช่วงระยะเวลา ซึ่งในแต่ละช่วงนั้นมีรายละเอียดดังต่อไปนี้

1. กระบวนการช่วงก่อนเริ่มงาน

     o การคัดเลือก

            > การกำหนดคุณสมบัติของพนักงาน (เช่น วุฒิการศึกษา, ทักษะความสามารถ, ประสบการณ์, ฯลฯ)

            > วิธีการคัดเลือก

                  - การทำข้อสอบ

                  - การสัมภาษณ์

                  - ฯลฯ

            > การตรวจสอบหลักฐาน

                  - หลักฐานการศึกษา

                  - หลักฐานที่ออกโดยหน่วยงานราชการ

                  - ประวัติการทำงาน

                  - ประวัติอาชญากรรม

                  - ฯลฯ

     o การทำสัญญาจ้างงาน สัญญาการรักษาความลับ และหนังสือข้อตกลงต่างๆ (เช่น ด้านความมั่นคงปลอดภัย เป็นต้น)

     o ฯลฯ

2. ช่วงระหว่างการทำงาน

     o การกำหนดหน้าที่ความรับผิดชอบ (หน้าที่ตามตำแหน่งงาน และหน้าที่ทางด้านความมั่นคงปลอดภัย)

     o การอบรมให้ความรู้ และการสร้างความตระหนักรู้ (ความรู้ตามตำแหน่งงาน และด้านความมั่นคงปลอดภัย )

     o การกำหนดสิทธิในการเข้าใช้งานระบบ

     o การกำหนดกระบวนการลงโทษ (ครอบคลุมทางด้านความมั่นคงปลอดภัย)

     o ฯลฯ

3. ช่วงหลังการเลิกจ้างงาน

     o การกำหนดหน้าที่ความรับผิดชอบที่ต้องปฏิบัติหลังการเลิกจ้าง หรือเมื่อมีการเปลี่ยนแปลงการจ้างงาน (เช่น การรักษาความลับ เป็นต้น

     o การคืนสิทธิ์ และการคืนทรัพย์สิน

     o ฯลฯ

ทั้งนี้ ในแต่ละกระบวนการล้วนแต่เป็นขั้นตอนสำคัญในการสร้างและบริหารความมั่นคงปลอดภัยขององค์กร โดยทุกองค์กรควรจะพิจารณากระบวนการบริหารทรัพยากรบุคคลของตนเองในปัจจุบัน ว่ามีขั้นตอนเบื้องต้นอย่างน้อยตามที่ระบุไว้ข้างต้นแล้วหรือยัง หากยังตกหล่นในกระบวรการใดไปก็ควรจะมีการเพิ่มเติมให้ครบถ้วน หรือหากมีครบอยู่แล้วก็จะต้องพิจารณาทบทวนกระบวนการต่างๆ อยู่เสมอ เพื่อให้มั่นใจได้ว่ายังคงมีประสิทธิภาพและประสิทธิผลตรงตามวัตถุประสงค์ด้านความมั่นคงปลอดภัยขององค์กร

Content Cr : DestinationOne Counselor

Photo Cr : Freeimage.com