การตรวจรับรองมาตรฐาน
อัปเดตมาตรฐาน ISO/IEC 27001:2022/Amd 1:2024: ก้าวสำคัญสู่ความยั่งยืนและปลอดภัย
ทำความเข้าใจการเปลี่ยนแปลงล่าสุดของมาตรฐาน ISO/IEC 27001 ที่เพิ่มข้อกำหนดด้านการจัดการสภาพภูมิอากาศ เพื่อยกระดับระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศให้ทันสมัย
การเปลี่ยนแปลงครั้งสำคัญของ ISO/IEC 27001
มาตรฐาน ISO/IEC 27001 ถือเป็นหัวใจสำคัญของการบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ (ISMS) ทั่วโลก ล่าสุดได้มีการประกาศใช้ Amendment 1:2024 ซึ่งเป็นการปรับปรุงเพิ่มเติมจากเวอร์ชัน 2022 โดยมุ่งเน้นไปที่ 'Climate action changes' หรือการผนวกประเด็นด้านการเปลี่ยนแปลงสภาพภูมิอากาศเข้าสู่ระบบการจัดการความเสี่ยงขององค์กร
ทำไมองค์กรต้องปรับตัวตามมาตรฐานใหม่
การปรับปรุงนี้สะท้อนให้เห็นว่าความมั่นคงปลอดภัยสารสนเทศไม่ได้จำกัดอยู่แค่เรื่องของเทคโนโลยีหรือภัยคุกคามไซเบอร์เท่านั้น แต่ยังรวมถึงความยั่งยืนและการเตรียมพร้อมรับมือกับผลกระทบจากสิ่งแวดล้อมที่อาจส่งผลต่อความต่อเนื่องทางธุรกิจ (Business Continuity) การนำมาตรฐานฉบับนี้ไปประยุกต์ใช้จะช่วยให้องค์กรสามารถระบุและจัดการความเสี่ยงที่เกี่ยวข้องกับสภาพภูมิอากาศได้อย่างเป็นระบบมากขึ้น
ข้อเสนอแนะสำหรับองค์กรในไทย
สำหรับองค์กรที่ได้รับการรับรอง ISO/IEC 27001 อยู่แล้ว หรือกำลังวางแผนขอการรับรอง ควรดำเนินการดังนี้:
- ทบทวนบริบทขององค์กร (Context of the organization) เพื่อประเมินว่าประเด็นด้านสภาพภูมิอากาศมีผลกระทบต่อระบบ ISMS อย่างไร
- ปรับปรุงกระบวนการประเมินความเสี่ยงให้ครอบคลุมปัจจัยภายนอกที่อาจเกิดจากภัยพิบัติทางธรรมชาติ
- ปรึกษาที่ปรึกษาหรือหน่วยงานรับรองเพื่อวางแผนการเปลี่ยนผ่าน (Transition) ให้สอดคล้องกับข้อกำหนดใหม่
การปฏิบัติตามมาตรฐานนี้ไม่เพียงแต่ช่วยเพิ่มความปลอดภัย แต่ยังเป็นการแสดงถึงความรับผิดชอบต่อสังคมและสิ่งแวดล้อม ซึ่งเป็นปัจจัยสำคัญที่คู่ค้าและลูกค้าทั่วโลกให้ความสำคัญในปัจจุบัน
แหล่งอ้างอิง
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์