Information Security & Data Protection Officer

Salary: ฿80,000 – ฿120,000 per month

ด้าน Information Security (ISM Role)

• วางนโยบายและแนวทางการบริหารจัดการความมั่นคงปลอดภัยของข้อมูลสารสนเทศ (Information Security Policy) ให้สอดคล้องกับมาตรฐานสากล (เช่น ISO/IEC 27001) และข้อกำหนดของตลาดหลักทรัพย์

· ดำเนินการวิเคราะห์ความเสี่ยงด้านความปลอดภัยของข้อมูลและระบบ

· กำหนดแนวทางปฏิบัติด้าน Cybersecurity เช่น password policy, data encryption

· วางแผนตอบสนองเหตุการณ์ด้านความมั่นคงปลอดภัย (Incident Response Plan)

· พัฒนาและบังคับใช้นโยบายและมาตรการด้านความมั่นคงปลอดภัย

· ประสานงานในการตรวจสอบภายใน/ภายนอก ตรวจสอบและควบคุมสิทธิ์เข้าถึงข้อมูลของพนักงานหรือผู้เกี่ยวข้องให้เป็นไปตามความจำเป็น

· ดูแลความปลอดภัยของอุปกรณ์คอมพิวเตอร์และเครือข่าย

· ฝึกอบรมพนักงานเกี่ยวกับการป้องกันข้อมูลรั่วไหลและความมั่นคงปลอดภัยสารสนเทศ

ด้าน Data Protection (DPO Role)

· ทำหน้าที่เป็น Data Protection Officer (DPO) เพื่อควบคุม ดูแล และให้คำแนะนำองค์กรเกี่ยวกับการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) และ

· ร่างและทบทวนนโยบายความเป็นส่วนตัวของลูกค้า (Privacy Policy) บนระบบที่ลูกค้าใช้งาน

· ตรวจสอบและให้คำแนะนำด้านการจัดเก็บ การเข้าถึง และการใช้ข้อมูลชองลูกค้า

· ดำเนินการ/กำกับการทำ Data Protection Impact Assessment (DPIA) หากมีระบบใหม่ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล

· ดำเนินการประเมินความเสี่ยงผลกระทบด้านความเป็นส่วนตัว (Privacy Impact Assessment - PIA)

· ให้คำปรึกษาและแนะนำพนักงานเกี่ยวกับการจัดการข้อมูลส่วนบุคคล

· จัดทำเอกสารเช่น Data Processing Agreement (DPA), Privacy Notice และ Consent Form

เป็นตัวแทนติดต่อกับหน่วยงานภาครัฐด้านการคุ้มครองข้อมูลส่วนบุคคล

ประสบการณ์ในการทำงาน (Professional Experiences)

• มีความรู้ด้านกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA/GDPR)

• มีประสบการณ์ด้าน Information Security หรือ Cybersecurity อย่างน้อย 3 ปี

• หากมีใบรับรอง เช่น CIPP/E, ISO 27001 Lead Implementer, CISSP, CISM จะพิจารณาเป็นพิเศษ

• มีทักษะการวิเคราะห์ ความละเอียดรอบคอบ และการสื่อสารที่ดี