ทำความเข้าใจการเปลี่ยนแปลงล่าสุดของมาตรฐาน ISO/IEC 27001 รวมถึง Amendment 1:2024 ที่เน้นเรื่องการจัดการความเสี่ยงด้านสภาพภูมิอากาศ
การปรับปรุงมาตรฐาน ISO/IEC 27001:2023
มาตรฐาน ISO/IEC 27001:2023 ถือเป็นหัวใจสำคัญของการบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ (ISMS) ในระดับสากล โดยมีการปรับปรุงให้สอดคล้องกับ ISO/IEC 27002:2022 เพื่อให้องค์กรสามารถรับมือกับภัยคุกคามไซเบอร์ที่ซับซ้อนขึ้นได้ดียิ่งขึ้น การปรับปรุงนี้ช่วยให้องค์กรทุกขนาดสามารถปกป้องทรัพย์สินทางปัญญา ข้อมูลทางการเงิน และข้อมูลส่วนบุคคลได้อย่างเป็นระบบ
Amendment 1:2024 กับประเด็น Climate Action
ล่าสุด ISO ได้ประกาศ Amendment 1:2024 ซึ่งเป็นการเพิ่มข้อกำหนดที่เกี่ยวข้องกับ 'Climate Action' เข้าไปในมาตรฐาน ISO/IEC 27001:2022 เพื่อให้องค์กรพิจารณาถึงผลกระทบของสภาพภูมิอากาศที่มีต่อระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ ซึ่งสะท้อนถึงความตระหนักในเรื่องความยั่งยืน (Sustainability) ที่เชื่อมโยงกับความมั่นคงปลอดภัยไซเบอร์
แนวทางการปฏิบัติตามมาตรฐานสำหรับองค์กรไทย
องค์กรที่ต้องการตรวจรับรองมาตรฐานควรเร่งทบทวนบริบทขององค์กร (Context of the Organization) ให้ครอบคลุมถึงประเด็นด้านสภาพภูมิอากาศที่อาจส่งผลกระทบต่อความต่อเนื่องทางธุรกิจ (Business Continuity) และการเข้าถึงข้อมูล นอกจากนี้ การใช้ ISO/IEC 27001 เป็นฐานในการปฏิบัติตามกฎหมายอื่น เช่น PDPA หรือ NIS2 จะช่วยให้องค์กรมีหลักฐานเชิงประจักษ์ (Evidence-based compliance) ที่พร้อมสำหรับการตรวจสอบจากหน่วยงานกำกับดูแล
แหล่งอ้างอิง:
แหล่งอ้างอิง
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์