รายละเอียดการจ้าง
โครงการนี้มีวัตถุประสงค์เพื่อจ้างผู้ให้บริการจากภายนอกที่มีคุณสมบัติและประสบการณ์เฉพาะทาง มาดำเนินการพัฒนาระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ (ISMS) ให้สอดคล้องกับมาตรฐานสากล ISO/IEC 27001:2022 ร่วมกับเจ้าหน้าที่ของธนาคารในรูปแบบ Co-Sourcing เป้าหมายหลักคือการรักษาสถานภาพการรับรองมาตรฐานจากการตรวจประเมินครั้งที่ 2 (Surveillance Audit) ประจำปี 2559 และเตรียมความพร้อมรองรับข้อกำหนดของธนาคารแห่งประเทศไทย
ขอบเขตการทำงานครอบคลุมการทบทวนและปรับปรุงเอกสารและกระบวนการด้าน ISMS ทุกด้าน อาทิ การทบทวนคณะกรรมการที่เกี่ยวข้อง เอกสารบริบทองค์กร ระเบียบปฏิบัติงาน วิธีการประเมินความเสี่ยง แผนลดความเสี่ยง (Risk Treatment Plan) แผนรองรับการดำเนินธุรกิจอย่างต่อเนื่อง (BCP) และเอกสาร Statement of Applicability (SoA) โดยมีขอบเขตทางกายภาพครอบคลุม สำนักงานใหญ่ (โครงสร้างพื้นฐานไอที) ศูนย์ข้อมูลหลัก (DC-Site) ศูนย์ข้อมูลสำรอง (DR-Site) ศูนย์ปฏิบัติงานสำรอง (BCP) รวมถึงระบบงานธุรกิจหลัก (Core Bank System: CBS) ระบบหักบัญชีเช็คด้วยภาพเช็ค (ICS) และระบบบาทเน็ต (BAHTNET)
ผู้รับจ้างต้องดำเนินการตรวจสอบภายใน (ISMS Internal Audit) ให้คำแนะนำและสนับสนุนการตรวจประเมินจากหน่วยงานภายนอก จัดฝึกอบรมให้ความรู้ด้านมาตรฐาน ISO/IEC 27001:2022 และความตระหนักรู้ด้านความมั่นคงปลอดภัยไซเบอร์ให้กับเจ้าหน้าที่ธนาคาร รวมถึงรับผิดชอบค่าใช้จ่ายทั้งหมดในการจัดจ้างผู้ตรวจประเมินรักษาสถานภาพ (Surveillance Audit) และจัดฝึกอบรมหลักสูตร Lead Auditor ให้พนักงานธนาคาร 3 ท่าน โครงการนี้มีงบประมาณ 1,500,000 บาท และต้องดำเนินการให้แล้วเสร็จภายใน 210 วัน
This project aims to hire an external service provider with specific qualifications and experience to develop the Information Security Management System (ISMS) in accordance with the ISO/IEC 27001:2022 standard, working alongside the bank’s staff in a Co-Sourcing model. The primary goal is to maintain the certification status for the 2nd Surveillance Audit in the year 2559 (2016) and to prepare for compliance with the Bank of Thailand’s requirements.
The scope of work includes reviewing and updating all ISMS documents and processes, such as the review of related committees, organizational context documents, operational procedures, risk assessment methodologies, Risk Treatment Plans, Business Continuity Plans (BCP), and the Statement of Applicability (SoA). The physical scope covers the Head Office (IT infrastructure), Primary Data Center (DC-Site), Disaster Recovery Site (DR-Site), Business Continuity Plan site, as well as the Core Bank System (CBS), the Imaged Cheque Clearing System (ICS), and the BAHTNET System.
The contractor must conduct an internal ISMS audit, provide advice and support for the external certification audit, organize training sessions on the ISO/IEC 27001:2022 standard and cybersecurity awareness for bank personnel, and bear all costs associated with hiring the certification body for the Surveillance Audit and organizing Lead Auditor training for 3 bank employees. The project has a budget of 1,500,000 THB and must be completed within 210 days.
สถานที่
สำนักงานใหญ่ เลขที่ 66 อาคารนวม ชั้น 20 ถ.สุขุมวิท 21 (อโศก) แขวงคลองเตยเหนือ เขตวัฒนา