หลักสูตร Enterprise IT Governance

Enterprise IT Governance, Risk, Value and Performance Oversight

ระยะเวลา: 2 วัน

เวลา: 10:00–17:00 น.

รูปแบบ: Online Training ผ่าน Google Meet

1. วัตถุประสงค์ของหลักสูตร

หลักสูตรนี้จัดทำขึ้นเพื่อให้ผู้เข้าอบรมมีความรู้และความเข้าใจเกี่ยวกับหลักการกำกับดูแลเทคโนโลยีสารสนเทศระดับองค์กร ครอบคลุมโครงสร้างการกำกับดูแล บทบาทและความรับผิดชอบของคณะกรรมการและผู้บริหาร การกำหนดสิทธิในการตัดสินใจ การบริหารความเสี่ยง การสร้างคุณค่าจากการลงทุน การบริหารทรัพยากร และการรายงานผลต่อผู้มีส่วนได้เสีย

ผู้เข้าอบรมจะสามารถนำหลักการดังกล่าวไปประยุกต์ใช้ในการกำหนดกรอบการกำกับดูแล นโยบาย กระบวนการตัดสินใจ การติดตามผล และการปรับปรุงการกำกับดูแลเทคโนโลยีสารสนเทศให้สอดคล้องกับเป้าหมายและบริบทขององค์กร

2. เนื้อหาหลักสูตรโดยสังเขป

Day 1 — IT Governance Foundation and Governance Framework

• หลักการและความสำคัญของ Enterprise IT Governance
• โครงสร้างการกำกับดูแล บทบาท และความรับผิดชอบ
• หน้าที่ของคณะกรรมการ ผู้บริหาร และคณะกรรมการที่เกี่ยวข้อง
• หลักการ Three Lines of Defence
• การกำหนดนโยบาย สิทธิในการตัดสินใจ และการมอบหมายอำนาจ
• การสื่อสาร การนำไปปฏิบัติ และการทบทวนกรอบการกำกับดูแล
• Workshop: การกำหนดโครงสร้าง บทบาท และกรอบการกำกับดูแล IT

Day 2 — IT Governance Implementation and Performance Oversight

• การบริหารและกำกับดูแลความเสี่ยงด้านเทคโนโลยีสารสนเทศ
• การกำหนด Risk Appetite และ Risk Tolerance
• การประเมิน Inherent Risk และ Residual Risk
• การจัดทำ Risk Map, Risk Register, Risk Profile และ Key Risk Indicators
• การกำกับดูแลกลยุทธ์ งบประมาณ และการลงทุนด้านเทคโนโลยีสารสนเทศ
• การบริหารบุคลากร ระบบ ข้อมูล งบประมาณ และทรัพยากรที่สำคัญ
• การรายงานผลต่อคณะกรรมการและผู้มีส่วนได้เสีย
• การใช้ KPI, KRI และ Board Dashboard เพื่อสนับสนุนการตัดสินใจ
• การประเมินระดับความพร้อมและการจัดทำแผนพัฒนา IT Governance
• Workshop: การประเมินความเสี่ยงและจัดทำรายงานสำหรับคณะกรรมการ

3. กลุ่มผู้เหมาะสมเข้าร่วม

เหมาะสำหรับคณะกรรมการ ผู้บริหาร ผู้จัดการ และบุคลากรด้าน IT, Information Security, IT Governance, Risk Management, Compliance, Internal Control, Internal Audit, Project Management และบุคลากรที่มีหน้าที่เกี่ยวข้องกับการวางแผน การตัดสินใจ การกำกับดูแล หรือการติดตามผลการดำเนินงานด้านเทคโนโลยีสารสนเทศ

ผู้เข้าอบรมไม่จำเป็นต้องมีประสบการณ์ด้าน Enterprise IT Governance มาก่อน แต่ควรมีความเข้าใจพื้นฐานเกี่ยวกับการดำเนินงานขององค์กรหรือการใช้งานเทคโนโลยีสารสนเทศในองค์กร

4. การวัดผล

ประเมินความรู้และความสามารถของผู้เข้าอบรมผ่านแบบทดสอบปรนัยจำนวน 60 ข้อ และกิจกรรม Workshop ที่กำหนดไว้ในหลักสูตร ผู้เข้าอบรมต้องทำคะแนนแบบทดสอบได้ไม่น้อยกว่า 80% หรืออย่างน้อย 48 ข้อจาก 60 ข้อ รวมถึงเข้าร่วมและส่งผลงาน Workshop ตามเงื่อนไขที่กำหนด

การประเมินครอบคลุมความเข้าใจด้านหลักการกำกับดูแล บทบาทและความรับผิดชอบ การบริหารความเสี่ยง การกำกับดูแลคุณค่าและทรัพยากร การรายงานผล และการประยุกต์ใช้หลักการ Enterprise IT Governance ในสถานการณ์จำลอง

5. ผลที่ได้รับจากการอบรม

ผู้เข้าอบรมจะสามารถนำหลักการที่ได้รับการอบรมเพื่อนำไปใช้ดำเนินการ

• อธิบายหลักการและองค์ประกอบสำคัญของ Enterprise IT Governanceแยกความแตกต่างระหว่างบทบาทด้าน Governance และ Management
• กำหนดโครงสร้าง บทบาท ความรับผิดชอบ และสิทธิในการตัดสินใจได้
• ประเมินความเสี่ยงด้านเทคโนโลยีสารสนเทศและกำหนดแนวทางจัดการได้
• เชื่อมโยงกลยุทธ์ งบประมาณ การลงทุน และทรัพยากรด้าน IT กับเป้าหมายขององค์กร
• กำหนด KPI, KRI และข้อมูลที่จำเป็นสำหรับการรายงานต่อคณะกรรมการได้
• ระบุช่องว่างและจัดทำแนวทางพัฒนาการกำกับดูแลเทคโนโลยีสารสนเทศขององค์กรได้

6. ค่าธรรมเนียมการออกใบประกาศนียบัตร

Certificate of Completion ค่าธรรมเนียมปกติ: 1,500 บาท