คณะกรรมการเทคโนโลยีและความมั่นคงปลอดภัยทางไซเบอร์
ในส่วนของผู้บริหารที่รับผิดชอบในการบริหารจัดการความเสี่ยงด้านความมั่นคงปลอดภัยไซเบอร์ของบริษัท เจริญโภคภัณฑ์อาหาร จำกัด (มหาชน) คือ คุณก้องเกียรติ อำนวยวิริยะ ผู้อำนวยการด้าน Information Security หน่วยงานบริหารความเสี่ยงและความปลอดภัยข้อมูล (เทียบเท่า Chief Information Security Officer (CISO) ตามแนวทางมาตรฐานในการจัดการด้านความมั่นคงปลอดภัยไซเบอร์สากล)
มีบทบาทและหน้าที่ความรับผิดชอบหลักในการกำหนดกรอบ แนวทางในการกำกับและดูแลให้มีการบริหารจัดการความเสี่ยงด้านความมั่นคงปลอดภัยไซเบอร์ให้เป็นไปอย่างมีประสิทธิภาพ ประสิทธิผล
บทบาทและหน้าที่หลักของ CPF CISO มีดังนี้:
-
กำกับดูแลและสนับสนุนให้องค์กรมีการบริหารความเสี่ยงด้านความมั่นคงปลอดภัยไซเบอร์ให้มีประสิทธิภาพและประสิทธิผล สอดคล้องกับเป้าหมายทางธุรกิจขององค์กร นโยบายการบริหารความเสี่ยงของบริษัทฯ
-
พัฒนาและประกาศใช้นโยบายการบริหารความเสี่ยงด้านความมั่นคงปลอดภัยไซเบอร์
-
กำกับดูแลและสนับสนุนให้องค์กรมีการบริหารความเสี่ยงด้านความมั่นคงปลอดภัยไซเบอร์ให้มีประสิทธิภาพและประสิทธิผล เป็นไปตามแนวทางเดียวกันกับมาตรฐานสากลในการจัดการเรื่องความมั่นคงปลอดภัยทางไซเบอร์
-
ส่งเสริมการฝักอบรมและเผยแพร่ความรู้เกี่ยวกับการบริหารความเสี่ยงด้านความมั่นคงปลอดภัยไซเบอร์ ตลอดจนให้คําแนะนําแก่หน่วยงานต่างๆ ในการดําเนินการบริหารความเสี่ยงด้านความมั่นคงปลอดภัยไซเบอร์ รวมถึงหลักการและการนำไปใช้ด้านการจัดชั้นความลับข้อมูล และการสร้างความตระหนักถึงผลกระทบหากมิได้ปฏิบัติตาม
-
ประเมินประสิทธิภาพและประสิทธิผลของการบริหารจัดการด้านความมั่นคงปลอดภัยไซเบอร์ของระบบสารสนเทศโดยเปรียบเทียบกับมาตรฐานสากลและแนะนำมาตรการเพิ่มเติมสำหรับระบบที่มีการจัดเก็บข้อมูลที่สำคัญและไม่เป็นไปตามมาตรฐานสากล
-
ติดตาม และรายงานเมื่อเกิดเหตุการณ์ด้านความมั่นคงปลอดภัยทางไซเบอร์ที่สำคัญ รวมถึงลดผลกระทบของเหตุการณ์ และทำให้แน่ใจว่าระบบที่ได้รับผลกระทบจะได้รับการแก้ไขและกลับมาใช้งานได้ตามปกติเร็วที่สุด
-
ให้คำปรึกษา และสนับสนุนต่อพนักงานเกี่ยวกับ แนวทางในการฏิบัติงานที่เหมาะสมที่เกี่ยวข้องกับการใช้งานระบบ การบริหารจัดการข้อมูล การจัดการกับไวรัสคอมพิวเตอร์ และ การใช้อีเมล์ที่เหมาะสม ตลอดจนให้มีการพัฒนาแผนสำรองฉุกเฉินเพื่อรับมือกับเหตุการณ์ด้านความมั่นคงปลอดภัยไซเบอร์ที่อาจเกิดขึ้น