งานบริหารความเสี่ยงขององค์กร
- ร่วมพัฒนาเครื่องมือ ทางด้านการบริหารจัดการความเสี่ยงองค์กร
- วิเคราะห์การประเมินความเสี่ยงและติดตามผลการบริหารความเสี่ยงให้อยู่ภายใต้ระดับความเสี่ยงที่ยอมรับได้ขององค์กร
- ติดตามมาตรฐานการบริหารความเสี่ยง เพื่อปรับปรุง นโยบายและแนวทางการบริหารความเสี่ยงขององค์กร
- จัดกิจกรรม สื่อสารข้อมูล ส่งเสริมและสนับสนุนให้เกิดการตระหนักถึงความเสี่ยงเพื่อให้การบริหารความเสี่ยงเป็นส่วนหนึ่งของวัฒนธรรมองค์กร
- รวมรวมข้อมูล จัดทำรายงานผลการวิเคราะห์ ประเมิน และบริหารจัดการความเสี่ยงต่อคณะกรรมการบริหารความเสี่ยง รวมทั้งสรุปรายงานต่อคณะกรรมการบริษัท
- แนวทางในการปรับปรุงการดำเนินงานด้านการบริหารความเสี่ยงให้สอดคล้องกับสภาพแวดล้อมที่เปลี่ยนไป และมีประสิทธิภาพมากยิ่งขึ้น
- พัฒนาและปรับปรุงคู่มือบริหารความเสี่ยงให้สอดคล้องกับมาตรฐานสากล
- ประสานงานและดำเนินการตามนโยบายด้านบริหารความเสี่ยง รวมถึงร่วมจัดกระบวนการแก้ไขปัญหาข้อร้องเรียน
- เป็นคณะทำงานกรรมการบริหารความเสี่ยงโดยทำหน้าที่เลขานุการ รวมทั้งดำเนินการให้มีประชุมอย่างสม่ำเสมอและมีประสิทธิภาพ
งานบริหารความต่อเนื่องทางธุรกิจ
- ดำเนินกิจกรรมบริหารความต่อเนื่องทางธุรกิจองค์กร ตามนโยบายการบริหารความต่อเนื่องในการดำเนินธุรกิจ
- ร่วมให้ข้อมูลในการปรับปรุงแผนความต่อเนื่องในการดำเนินธุรกิจให้เป็นปัจจุบัน รวมทั้งการติดตามสถานการณ์ควบคุม ความคืบหน้าโดยรวม
- รวบรวมและจัดทำข้อมูลอุบัติการณ์ที่เกิดขึ้นและนำเสนอต่อคณะกรรมการความเสี่ยง
- สนับสนุนและติดตามผลการดำเนินการแก้ไขเพื่อป้องกันการเกิดซ้ำของอุบัติการณ์
- สนับสนุนให้ฝ่ายต่างๆ ดำเนินการฝึกซ้อมและทดสอบตามแผนความต่อเนื่องทางธุรกิจอย่างเหมาะสมรวมทั้งจัดทำรายงานสรุป
การดำเนินงานที่ได้รับมอบหมาย ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
- ติดตาม และตรวจสอบการดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลเมื่อพ้นกำหนดระยะเวลาการเก็บรักษา
- ประเมินความเสี่ยงด้านเทคโนโลยีสารสนเทศที่อาจจะเกิดจากการดำเนินงานตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
- สนับสนุนให้หน่วยงานต่างๆดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล