ติดต่อเรา
หน้าแรก เกี่ยวกับเรา หลักสูตรฝึกอบรม Public Training หลักสูตร PCQI หลักสูตร BRCGS บรรยากาศอบรม บทความ ติดต่อเรา ติดต่อเรา

ศูนย์รวมความรู้

ISO/IEC 27001 ความมั่นคงปลอดภัยสารสนเทศ

ISO/IEC 27001 คือมาตรฐานระบบบริหารความมั่นคงปลอดภัยสารสนเทศ หรือ ISMS ใช้บริหารความเสี่ยงต่อการรักษาความลับ ความถูกต้อง และความพร้อมใช้ของสารสนเทศ ฉบับปัจจุบันคือ ISO/IEC 27001:2022 ซึ่งมีมาตรการควบคุมใน Annex A จำนวน 93 ข้อ หน้านี้รวบรวมบทความ หลักสูตรอบรม และข้อมูลการขอการรับรองกับ EQA

หลักสูตรอบรมขอใบเสนอราคาตรวจรับรอง

บทความ

ISO/IEC 27001 สำหรับบริษัทซอฟต์แวร์และผู้ให้บริการ: ตรวจอะไร กำหนดขอบข่ายอย่างไร และเวลาตรวจคิดจากอะไร

ISO/IEC 27001 สำหรับบริษัทซอฟต์แวร์และผู้ให้บริการ: การรับรองตรวจอะไร กำหนดขอบข่าย ISMS อย่างไรเมื่อใช้คลาวด์และทำงานระยะไกล เวลาตรวจตาม ISO/IEC 27006-1:2024 คิดจากอะไร …

ISO/IEC 27001:2022 ภาคผนวก A ข้อ 5.31 ข้อกำหนดทางกฎหมาย ข้อบังคับ ระเบียบ และสัญญา: ทะเบียนกฎหมายยังไม่ใช่คำตอบทั้งหมด

ตีความ ISO/IEC 27001:2022 ภาคผนวก A ข้อ 5.31 ข้อกำหนดทางกฎหมาย ข้อบังคับ ระเบียบ และสัญญา: ทะเบียนกฎหมายกับแนวทางปฏิบัติตาม ตัวอย่างกฎหมายไทย PDPA และมาตรา 26 พร้อมกรณีส…

ISO/IEC 27001:2022 ภาคผนวก A ข้อ 6.7 การทำงานระยะไกล: เมื่อขอบเขตของ ISMS ขยายออกนอกสถานที่ขององค์กร

ตีความ ISO/IEC 27001:2022 Annex A ข้อ 6.7 การทำงานระยะไกล สถานะใน SoA สารสนเทศที่ถูกเข้าถึง ประมวลผล จัดเก็บนอกสถานที่ กฎหมายแรงงานมาตรา 23/1 และกรณีสมมติบริษัทซอฟต์แวร์…

ISO/IEC 27001:2022 Annex A ข้อ 5.7 ข่าวกรองภัยคุกคาม: จากประกาศเตือนสู่ข้อมูลที่ใช้ตัดสินใจ

ตีความ ISO/IEC 27001:2022 Annex A ข้อ 5.7 ข่าวกรองภัยคุกคาม ความต่างระหว่างการรวบรวมกับการวิเคราะห์ ความเชื่อมโยงกับข้อ 6.1.2 8.2 และ Annex A 8.8 พร้อมกรณีสมมติบริษัทซอฟ…

ISO/IEC 27001:2022 Annex A ข้อ 5.23 การใช้บริการคลาวด์: การควบคุมที่เริ่มก่อนเลือกใช้และจบหลังเลิกใช้

ตีความการควบคุมข้อ 5.23 ของ Annex A ISO/IEC 27001:2022 การใช้บริการคลาวด์ ข้อกำหนดขององค์กรเป็นตัวตั้ง ใบรับรองของผู้ให้บริการไม่แทนที่ และช่วงเลิกใช้บริการ

ISO/IEC 27001:2022 Annex A — หมวดการควบคุมมีไว้ให้หาเจอ ไม่ได้มีไว้ให้ไล่ให้ครบ

อธิบายว่า Annex A ของ ISO/IEC 27001:2022 ทำหน้าที่เป็นชุดอ้างอิงตรวจทานความเสี่ยง หลักการจัดสี่หมวด และแนวคิดคุณลักษณะของการควบคุมใน ISO/IEC 27002

ISO/IEC 27001 ข้อ 7.1 ทรัพยากรสำหรับระบบการจัดการความมั่นคงปลอดภัยสารสนเทศ

อธิบายเจตนาของข้อ 7.1 ISO/IEC 27001:2022 เรื่องทรัพยากรของ ISMS ทั้งคน เวลา ความสามารถ และเครื่องมือ พร้อมกรณีสมมติของผู้ให้บริการไอทีในกรุงเทพฯ

ISO/IEC 27001:2022 ข้อ 4.4 และ 6.1.1 ระบบการจัดการและความเสี่ยงระดับระบบ ตีความข้อกำหนด

ตีความข้อ 4.4 และข้อ 6.1.1 ของ ISO/IEC 27001:2022 ISMS คือกระบวนการไม่ใช่เอกสาร และความเสี่ยงระดับระบบต่างจากข้อ 6.1.2 อย่างไร พร้อมกรณีสมมติในไทย

ISO/IEC 27001 ข้อ 4.2 ความต้องการและความคาดหวังของผู้มีส่วนได้ส่วนเสีย

อธิบายเจตนาของ ISO/IEC 27001 ข้อ 4.2 ผู้มีส่วนได้ส่วนเสียและข้อเรียกร้องด้านความมั่นคงปลอดภัย พร้อมวิธีเชื่อมทะเบียนเข้ากับมาตรการที่ใช้จริง

ดูหน้าหมวดบทความ

หลักสูตรอบรมเรียงตามระดับ

ดูเส้นทางเรียน 4 ระดับของทุกมาตรฐาน →

ระดับ 1 · เข้าใจข้อกำหนด

ระดับ 2 · นำไปใช้ในงาน

ระดับ 3 · ตรวจประเมิน

ค้นหาหลักสูตรทั้งหมด

เครื่องมือและคู่มือฟรี

ผู้เชี่ยวชาญประจำมาตรฐาน

บทความและหลักสูตรในหน้านี้ตรวจทานและสอนโดยผู้ตรวจประเมินของ EQA ที่ตรวจมาตรฐานเหล่านี้จริง

Jeerasak Muangchin

จีรศักดิ์ ม่วงชิน (Jeerasak Muangchin)

ผู้ตรวจประเมิน / วิทยากร – ระบบยานยนต์ คุณภาพ สิ่งแวดล้อม อาชีวอนามัยและความปลอดภัย และความมั่นคงปลอดภัยสารสนเทศ · ผู้ตรวจประเมินขึ้นทะเบียน IATF · Certified in Cybersecurity (CC) · DPO Certified Level 1 & 2 (ICDL)

  • ปริญญาตรี เทคโนโลยีสารสนเทศและการสื่อสาร (มสธ.) · ปริญญาโท MBA (มหาวิทยาลัยรามคำแหง หลักสูตรนานาชาติ) · ปริญญาตรี วิศวกรรมไฟฟ้ากำลัง (มจธ.)
  • Lead Auditor และวิทยากรกับหน่วยรับรองระดับสากลตั้งแต่ปี 2006 · เคยเป็นวิทยากรหลักที่ได้รับอนุมัติสำหรับหลักสูตร IRCA ISO 9001 Lead Auditor
  • ประสบการณ์ 4 ปีในตำแหน่ง Division Manager โรงงานอุปกรณ์ไฟฟ้าและฉีดพลาสติก ทำงานกับทีม APQP, MSA, SPC และ QMS
  • ตรวจประเมินและสอน IATF 16949, ISO 9001, ISO 14001, ISO 45001, ISO 22301, ISO 39001, ISO/IEC 17025, ISO/IEC 27001 และ 27701, ISO 13485, ISCC, RSPO, คาร์บอนฟุตพริ้นท์ (CFO/CFP), Core Tools (APQP, PPAP, FMEA, MSA, SPC), VDA 6.3 และ TISAX

ภาษาที่สอน: ไทยและอังกฤษ

ประวัติและบทความที่ตรวจทาน →

องค์กรที่ผ่านการตรวจรับรองมาตรฐานนี้กับ EQA

  • บริษัท ล็อกซเล่ย์ บิซิเนส อินโนเวชั่น จำกัด — ISO/IEC 27001:2022

รายชื่อทั้งหมดที่ EQA เผยแพร่ →

ตรวจรับรองกับ EQA

EQA เป็นหน่วยรับรองที่ได้รับการรับรองระบบงาน ขอใบเสนอราคาหรือกรอกใบสมัครได้ที่หน้าการตรวจรับรอง

ตรวจรับรอง ISO/IEC 27001

ในฐานะหน่วยรับรอง EQA ให้บริการฝึกอบรมและตรวจรับรองเท่านั้น ไม่ให้คำปรึกษาการออกแบบหรือจัดทำระบบ

คำถามที่พบบ่อย

ISO/IEC 27001 ฉบับปัจจุบันคือฉบับใด
ISO/IEC 27001:2022 ซึ่งจัดมาตรการควบคุมใน Annex A ใหม่เป็น 93 มาตรการใน 4 กลุ่ม การเปลี่ยนผ่านจากฉบับ 2013 สิ้นสุดแล้วเมื่อ 31 ตุลาคม 2025 ใบรับรองใหม่ทุกใบออกตามฉบับ 2022
การตรวจรับรอง ISO/IEC 27001 มีขั้นตอนอย่างไร
ยื่นใบสมัคร รับใบเสนอราคา แล้วตรวจ Stage 1 (เอกสาร ขอบเขต การประเมินความเสี่ยง Statement of Applicability) และ Stage 2 (การปฏิบัติจริง) ดู ขั้นตอนการตรวจรับรองกับ EQA
องค์กรขนาดเล็กหรือบริษัทซอฟต์แวร์ขอการรับรองได้ไหม
ได้ ขอบข่ายกำหนดตามบริการและระบบสารสนเทศที่องค์กรเลือก จำนวนวันตรวจคำนวณจากจำนวนพนักงานและความซับซ้อนตาม IAF MD 5 ดูองค์กรที่ผ่านการรับรองกับ EQA ได้ที่ รายชื่อลูกค้าที่ได้รับการรับรอง
EQA ตรวจรับรอง ISO/IEC 27001 หรือไม่
ใช่ ขอใบเสนอราคาหรือกรอกใบสมัครได้ที่ หน้าการตรวจรับรอง ISO/IEC 27001

บริการของ EQA

ฝึกอบรมและตรวจรับรอง จากหน่วยรับรองเดียวกัน

ฝึกอบรม

หลักสูตร Public และ In-house สอนไทยหรืออังกฤษ

ระบบ ISO, GHPs/HACCP, FSSC 22000, BRCGS (Approved Training Partner), PCQI/PCHF และ Automotive Core Tools

ดูรอบอบรม Publicหลักสูตรทั้งหมดขอใบเสนอราคา In-house

ตรวจรับรอง (Certification Body)

ตรวจประเมินและออกใบรับรอง 6 มาตรฐาน

ขอใบเสนอราคาตรวจรับรอง

EQA เป็นหน่วยรับรอง (CB) การเข้าอบรมกับ EQA ไม่มีผลต่อผลการตรวจประเมิน และหลักสูตรมีเนื้อหาเป็นการทั่วไป ไม่ใช่การให้คำปรึกษาเฉพาะราย

แชตทาง LINE