หลักสูตร ISO • All Levels

ISO/IEC 27001:2022 for IT

เข้าใจข้อกำหนด ISO/IEC 27001:2022 และ Annex A 93 Controls ในมุมทีม IT พร้อมทำ Risk Assessment และเตรียมหลักฐานรับการตรวจ

ระยะเวลา

2 วัน (12 ชั่วโมง)

รูปแบบ

Onsite

ระดับ

All Levels

วิทยากร

AI Pairoj

ภาพรวมหลักสูตร

หลักสูตร ISO/IEC 27001:2022 for IT ออกแบบจากปัญหาหน้างานจริง เน้นลงมือทำในห้องปฏิบัติการ ผู้เรียนนำความรู้ไปใช้กับระบบขององค์กรได้ทันที

สามารถปรับเนื้อหาให้เหมาะกับระบบและระดับความรู้ของทีมได้ (In-house Training)

วัตถุประสงค์

เข้าใจโครงสร้างข้อกำหนด Clause 4–10
ประยุกต์ Annex A Controls กับระบบ IT จริง
จัดทำ Risk Assessment และ SoA
เตรียมหลักฐาน (Evidence) สำหรับ Audit

กลุ่มเป้าหมาย

ทีม IT
ISMS Coordinator
ผู้ตรวจประเมินภายใน

พื้นฐานที่ควรมี

ไม่จำเป็นต้องมีพื้นฐาน ISO มาก่อน

Curriculum

ช่วงเวลา / หัวข้อ	รายละเอียด
วันที่ 1 (09.00–12.00)	ISMS, Clause 4–10, บทบาทของ IT
วันที่ 1 (13.00–16.00)	Annex A: Organizational / People / Physical / Technological
วันที่ 2 (09.00–12.00)	Risk Assessment, Risk Treatment, SoA
วันที่ 2 (13.00–16.00)	Evidence Mapping, Internal Audit และ Workshop

วิธีการอบรม

อบรมแบบ Workshop สัดส่วนปฏิบัติ 60% บรรยาย 40% ครึ่งวันเช้า 09.00–12.00 และบ่าย 13.00–16.00 (2 Session × 90 นาที + พัก) มี Workshop ท้ายวัน และประเมินผลด้วยแบบทดสอบก่อน–หลังเรียน หลังอบรมให้คำปรึกษาทางอีเมล 1 เดือน

คำถามที่พบบ่อย

จัดอบรม In-house ได้ไหม

ได้ ปรับเนื้อหาและจำนวนวันตามความต้องการขององค์กร

ต้องเตรียมอุปกรณ์อะไร

โน้ตบุ๊กสำหรับผู้เรียน และอินเทอร์เน็ต รายละเอียดจะแจ้งก่อนอบรม

มีใบประกาศนียบัตรไหม

มี สำหรับผู้เข้าอบรมครบตามเวลาที่กำหนด