Governance, Risk, and Compliance (GRC) Lead Implementer Certification เป็นใบรับรองที่แสดงถึงความรู้และความสามารถในการออกแบบ นำไปใช้ และบริหารจัดการระบบ GRC (การกำกับดูแล ความเสี่ยง และการปฏิบัติตาม) ในองค์กร ซึ่งช่วยให้สามารถบูรณาการแนวทางการบริหารจัดการทั้งสามด้านเข้าด้วยกันได้ อย่างมีประสิทธิภาพและสอดคล้องกับมาตรฐานสากล เพื่อให้แนวทางการบริหาร GRC เป็นไปตามมาตรฐานและแนวทางปฏิบัติที่ดีที่สุด โดยอ้างอิงแนวทางที่ได้รับการยอมรับในระดับสากล เช่น ISO/IEC 27001:2022 ซึ่งเป็นมาตรฐานสำคัญด้านการบริหารความปลอดภัยของข้อมูล ช่วยให้องค์กรรับมือกับความท้าทายที่ซับซ้อน สนับสนุนการตัดสินใจที่มีข้อมูลครบถ้วนและเป็นกลางในทุกระดับขององค์กร และส่งเสริมความโปร่งใสและความน่าเชื่อถือผ่านกระบวนการที่เป็นระบบและมีมาตรฐานในการบริหารความเสี่ยงและการปฏิบัติตามกฎระเบียบ
การได้รับ Governance, Risk, and Compliance (GRC) Lead Implementer Certification เป็นการยืนยันถึงความเชี่ยวชาญของผู้ที่ได้รับการรับรองว่ามีความรู้และทักษะในการออกแบบและนำระบบ GRC ไปใช้อย่างเป็นระบบ ซึ่งช่วยเสริมภาพลักษณ์และสร้างความไว้วางใจในสายงาน Governance, Risk, and Compliance อีกทั้งยังเป็นการเปิดโอกาสทางอาชีพที่กว้างขึ้นโดยช่วยเพิ่มศักยภาพในการก้าวหน้าในสายงานที่เกี่ยวข้องและเข้าถึงตำแหน่งบริหารที่มีความรับผิดชอบสูง พร้อมทั้งสร้างความน่าเชื่อถือให้กับองค์กร โดยผู้ที่ได้รับการรับรองสามารถเป็นที่ปรึกษาและช่วยให้องค์กรพัฒนาระบบบริหารจัดการความเสี่ยง และการปฏิบัติตามกฎระเบียบได้อย่างต่อเนื่องเพื่อให้เป็นไปตามมาตรฐานสากลและแนวทางปฏิบัติที่ดีที่สุด
สอบผ่าน 3 ใบรับรอง แล้วรับใบรับรองขั้นสูง (Stackable Certification - Designation) เพิ่มเติม
|
+ |
|
+ |
|
= |
|
| รายละเอียดการรับรอง | |
|---|---|
| ประเภท | ใบรับรองแบบสะสม (Stackable Certification) |
| ข้อกำหนดเบื้องต้น |
ต้องสอบผ่านใบรับรองต่อไปนี้: - FSG-ISO38500F: พื้นฐานด้านการกำกับดูแลเทคโนโลยีสารสนเทศ (ISO/IEC 38500:2024) - FSG-ISO31000F: พื้นฐานด้านการบริหารความเสี่ยง (ISO/IEC 31000) - FSG-ISO37301F: พื้นฐานด้านการปฏิบัติตามกฎระเบียบ (ISO/IEC 37301) |
| ประสบการณ์ที่แนะนำ | อย่างน้อย 6 เดือน |
| อายุของใบรับรอง | ตลอดชีพ |
| ข้อยกเว้น | สามารถยกเว้นใบรับรอง FORTSECURE GLOBAL ได้ ** เพียง 1 รายการและ 1 ครั้ง** หากมีใบรับรองที่เทียบเท่าในอุตสาหกรรม IT ซึ่งได้รับการอนุมัติล่วงหน้า และต้องเป็นใบรับรองที่ได้รับ ภายใน 3 ปีที่ผ่านมา ซึ่งเป็นใบรับรองที่ไม่หมดอายุสามารถขอยกเว้นที่ไม่จำเป็นต้องสอบได้ |
