หลักสูตร การบริหารความเสี่ยงจากบุคคลภายนอกด้านเทคโนโลยีสารสนเทศ (IT Third-Party Risk Management : IT-TPRM)

Certified Third-Party Risk Management Foundation (CTPRM-F)

ระยะเวลา: 2 วัน

เวลา: 10:00–17:00 น.

รูปแบบ: Online Training ผ่าน Google Meet

1. วัตถุประสงค์ของหลักสูตร

เพื่อให้ผู้เข้าอบรมมีความรู้และความเข้าใจเกี่ยวกับหลักการบริหารความเสี่ยงจากบุคคลภายนอก (Third-Party Risk Management: TPRM) และสามารถเข้าใจวงจรการบริหารจัดการบุคคลภายนอกตั้งแต่การประเมินความเสี่ยง การตรวจสอบและคัดเลือก การทำสัญญา การติดตามผล ไปจนถึงการยุติความสัมพันธ์และการจัดทำ Exit Strategy

รวมถึงเข้าใจบทบาทขององค์กรในการกำกับดูแลความเสี่ยงจากผู้ให้บริการ และสามารถนำแนวคิด TPRM ไปประยุกต์ใช้กับการบริหารความเสี่ยงด้าน IT, Cybersecurity, Cloud และ Outsourcing ได้อย่างเหมาะสม

2. เนื้อหาหลักสูตรโดยสังเขป

Day 1 — Risk Assessment & Due Diligence

Introduction to TPRM

• แนวคิดและความสำคัญของ Third-Party Risk Management
• ประเภทและลักษณะของบุคคลภายนอก
• ความเสี่ยงจากการใช้บริการ การเชื่อมต่อระบบ และการเข้าถึงข้อมูล

1. Risk Assessment

• การประเมินความเสี่ยงจากบุคคลภายนอก
• การจำแนกความสำคัญของบริการ
• Risk-Based และ Tiered Approach
• Cyber, Operational, Compliance, Data Privacy และ Financial Risk
• Concentration Risk และ Vendor Lock-in

2. Due Diligence & Third-Party Selection

• การตรวจสอบก่อนคัดเลือกผู้ให้บริการ
• Security & Compliance Assessment
• การประเมินความน่าเชื่อถือและความสามารถของผู้ให้บริการ
• การประเมิน Subcontractor
• หลักเกณฑ์การคัดเลือกผู้ให้บริการตามระดับความเสี่ยง

Day 2 — Contracting, Monitoring & Exit

3. Contracting & Agreement Management

• ข้อกำหนดด้านความมั่นคงปลอดภัยในสัญญา
• SLA และ Service Requirements
• Data Protection และ Confidentiality
• Right to Audit
• การกำหนดความรับผิดชอบของผู้ให้บริการ

4. Ongoing Monitoring

• การติดตามและประเมินผู้ให้บริการอย่างต่อเนื่อง
• KPI / KRI
• Security & Compliance Monitoring
• Incident Management
• Business Continuity และ Operational Resilience
• การทบทวนความเสี่ยงและประสิทธิภาพของผู้ให้บริการ

5. Termination & Exit Strategy

• การยุติความสัมพันธ์กับผู้ให้บริการ
• Exit Plan
• การส่งคืนและทำลายข้อมูล
• การถ่ายโอนบริการและข้อมูล
• การลด Vendor Lock-in
• การรักษาความต่อเนื่องของบริการ

เนื้อหาทั้ง 5 ระยะสอดคล้องกับ TPRM Lifecycle ในกรอบของ Third Party Risk Management ได้แก่ Risk Assessment → Due Diligence & Third-Party Selection → Contracting & Agreement Management → Ongoing Monitoring → Termination & Exit Strategy

3. บุคคลที่เหมาะสมเข้าร่วม

เหมาะสำหรับผู้ที่ปฏิบัติงานหรือมีความเกี่ยวข้องกับ

• IT Governance
• Cybersecurity
• Risk Management
• GRC
• Compliance
• Internal Audit / IT Audit
• Vendor Management
• Procurement
• Cloud & IT Outsourcing
• Information Security

รวมถึงผู้ที่ต้องการเริ่มต้นหรือพัฒนาความรู้ด้าน Third-Party Risk Management

4. การวัดผล

ผู้เข้าอบรมจะได้รับการประเมินความรู้จากเนื้อหาหลักของหลักสูตร โดยครอบคลุมความเข้าใจเกี่ยวกับ TPRM Lifecycle, Risk Assessment, Due Diligence, Contracting, Ongoing Monitoring และ Termination & Exit Strategy

สำหรับผู้ที่ต้องการรับ Certified Third-Party Risk Management Foundation (CTPRM-F) สามารถสมัครสอบ Certification แยกต่างหากหลังการอบรม

5. ผลที่ได้รับจากการอบรม

หลังจบหลักสูตร ผู้เข้าอบรมจะสามารถ

• เข้าใจหลักการพื้นฐานของ Third-Party Risk Management
• เข้าใจ TPRM Lifecycle ตั้งแต่ต้นจนจบ
• สามารถระบุและประเมินความเสี่ยงจากบุคคลภายนอกในระดับพื้นฐาน
• เข้าใจกระบวนการ Due Diligence และ Vendor Selection
• เข้าใจข้อกำหนดสำคัญในการบริหารสัญญาและ SLA
• เข้าใจแนวทางการติดตามและประเมินผู้ให้บริการ
• เข้าใจการบริหาร Incident, Business Continuity และ Operational Resilience
• เข้าใจแนวทางการจัดทำ Exit Strategy และการยุติผู้ให้บริการ
• สามารถนำแนวคิด TPRM ไปประยุกต์ใช้ในการทำงานด้าน IT, Cybersecurity, Risk, Compliance และ GRC ได้

6. ค่าธรรมเนียมการออกใบประกาศนียบัตร

Certificate of Completion ค่าธรรมเนียมปกติ 1,500 บาท

Certified Third-Party Risk Management Foundation (CTPRM-F) ค่าธรรมเนียมปกติ 3,500 บาท