ISO 27001 / ISO 9001
Implement ISO
ที่ปรึกษาและวางระบบมาตรฐาน ISO/IEC 27001:2022, ISO 9001 และ ISO อื่น ๆ ตั้งแต่ Gap Analysis, Risk Assessment, เอกสาร จนพร้อมรับการตรวจรับรอง
มาตรฐาน ISO ที่ดีต้อง ใช้งานได้จริง ไม่ใช่แค่เอกสาร เราช่วยวางระบบให้สอดคล้องกับงานประจำ พร้อมเครื่องมือดิจิทัล เช่น ระบบ Risk Register และระบบ NCR/RCA เพื่อลดภาระเอกสาร
Pain Point
ปัญหาที่พบบ่อย
- ไม่รู้จะเริ่มทำ ISO จากตรงไหน
- เอกสารเยอะแต่ไม่มีใครใช้จริง
- Audit แล้วพบ Nonconformity ซ้ำเดิม
- ต้องสอดคล้อง PDPA ไปพร้อมกัน
What We Do
สิ่งที่เราช่วยได้
- Gap Analysis เทียบข้อกำหนด
- Risk Assessment และ Statement of Applicability (SoA)
- จัดทำนโยบาย ขั้นตอน และแบบฟอร์ม
- อบรม Awareness และ Internal Auditor
- Internal Audit และ Management Review
- เตรียมความพร้อมก่อน Certification Audit
Scope
หัวข้อที่ครอบคลุม
- ISO/IEC 27001:2022
- ISO 9001:2015
- ISO/IEC 27701
- PDPA Compliance
- ISO อื่น ๆ ตามความต้องการ
Use Cases
ตัวอย่างการใช้งาน
- บริษัทที่ลูกค้าต่างประเทศกำหนดให้มี ISO 27001
- โรงงานที่ต้องการ ISO 9001 พร้อมระบบ NCR ดิจิทัล
- หน่วยงานที่ต้องสอดคล้อง PDPA
Deliverables
สิ่งที่คุณจะได้รับ
- ชุดเอกสาร ISMS / QMS
- Risk Register และ SoA
- รายงาน Internal Audit
- แผนปฏิบัติการแก้ไข (CAPA)
Process
ขั้นตอนการทำงาน
-
1
Kick-off และกำหนดขอบเขต (Scope)
-
2
Gap Analysis
-
3
Risk Assessment + SoA
-
4
จัดทำเอกสารและนำไปใช้
-
5
Internal Audit + Management Review
-
6
Pre-assessment และตรวจรับรอง
FAQ
คำถามที่พบบ่อย
ใช้เวลากี่เดือนถึงพร้อมตรวจรับรอง
โดยทั่วไป 4–8 เดือน ขึ้นกับขนาดองค์กรและความพร้อมเดิม
รับประกันผ่านการรับรองไหม
การรับรองตัดสินโดย CB แต่เราเตรียมความพร้อมและทำ Pre-assessment ให้ก่อนตรวจจริง
เริ่มต้น Implement ISO กับ BUGpairoj
Training • Consult • Implement — ปรับตามขนาดและบริบทขององค์กร