มิตรผลให้ความสำคัญในการใช้ข้อมูลและเทคโนโลยีอย่างรอบคอบและระมัดระวัง รวมถึงมีกระบวนการบริหารจัดการที่ชัดเจนและมีการ เตรียมพร้อมในการรับมือต่อเหตุการณ์ฉุกเฉินที่อาจเกิดขึ้น เพื่อให้การใช้ข้อมูลและเทคโนโลยีช่วยสร้างความได้เปรียบทางการแข่งขันพร้อมเสริมสร้างความเชื่อมั่นให้กับลูกค้าและผู้มีส่วนได้ส่วนเสียได้อย่างแท้จริง
|
|
เป้าหมาย
|
ผลการดำเนินงาน
|
|---|---|---|
|
ระยะเวลาการตอบสนองต่อเหตุละเมิดด้านความมั่นคงปลอดภัยทางไซเบอร์
|
ไม่เกิน 4 ชั่วโมง
|
ไม่มีเหตุละเมิดด้านความปลอดภัย
|
|
มีการซ้อมแผนรับมือเหตุผิดปกติทาง
ไซเบอร์ Cyber Drill แบบ Simulation
ร่วมกับทีมปฏิบัติงาน |
ปีละ 1 ครั้ง
|
1 ครั้ง
|
|
มีการซ้อมแผนรับมือเหตุผิดปกติทาง
ไซเบอร์ Cyber Drill แบบ Tabletop Exercise ร่วมกับหน่วยงานที่เกี่ยวข้อง
|
ปีละ 1 ครั้ง
|
1 ครั้ง
|
มีหน้าที่กำหนดนโยบาย และแนวทางบริหารจัดการด้านเทคโนโลยีสารสนเทศ ความปลอดภัยทางไซเบอร์ รวมถึงการคุ้มครองข้อมูล และสนับสนุนการนำไปปฏิบัติให้ครอบคลุมทุกหน่วยธุรกิจ รวมถึงการบริหารจัดการให้เกิดการเปลี่ยนผ่านสู่ดิจิทัล
มีหน้าที่กำหนดนโยบาย วัตถุประสงค์ แนวทางการบริหารจัดการความเสี่ยงขององค์กร รวมถึงความเสี่ยงด้านเทคโนโลยีสารสนเทศ ความปลอดภัยทางไซเบอร์และข้อมูล สนับสนุนการดำเนินงาน ติดตาม ประเมินผลการปฏิบัติงาน และให้ข้อเสนอแนะการบริหารจัดการความเสี่ยงอย่างมีประสิทธิภาพ เพื่อให้มิตรผลบรรลุเป้าหมายธุรกิจและสร้างประโยชน์สูงสุดต่อผู้มีส่วนได้เสีย
มีหน้าที่ติดตามและตรวจสอบการดำเนินงานภายในองค์กรอย่างเป็นอิสระ เพื่อให้มั่นใจว่ามีการบริหารความเสี่ยงและการควบคุมภายในด้านเทคโนโลยีสารสนเทศ ความปลอดภัยทางไซเบอร์และข้อมูลให้เป็นไปตามกฎหมาย ระเบียบ และข้อบังคับที่เกี่ยวข้อง โดยมีสำนักงานตรวจสอบ (Audit Office) ทำหน้าที่เป็นหน่วยงานตรวจสอบภายในที่ติดตามและตรวจสอบหน่วยงานที่เกี่ยวข้องกับประเด็นความมั่นคงปลอดภัยทางไซเบอร์และข้อมูลส่วนบุคคล โดยรายงานตรงต่อคณะกรรมการตรวจสอบ เพื่อให้มั่นใจว่าการดำเนินงานถูกต้อง ครบถ้วนและสอดคล้องตามนโยบายที่กำหนด
ดำรงตำแหน่งโดย ผู้ช่วยกรรมการผู้จัดการ กลุ่มงาน Digital and Technology Transformation ซึ่งมีหน้าที่กำหนดกลยุทธ์ด้านเทคโนโลยีสารสนเทศให้สอดคล้องกับนโยบายจากคณะกรรมการขับเคลื่อนการเปลี่ยนผ่านสู่ดิจิทัลและความปลอดภัยทางไซเบอร์ รวมถึงรายงานผลการดำเนินงานให้คณะกรรมการฯรับทราบ โดยดำเนินงานภายใต้กลุ่มงาน Digital and Technology Transformation ซึ่งบทบาทหน้าที่ประกอบด้วยการเปลี่ยนผ่านสู่ดิจิทัล การพัฒนาระบบเพื่อธุรกิจ โครงสร้างพื้นฐานด้านไอที ความปลอดภัยด้านไอที รวมถึงความมั่นคงปลอดภัยทางไซเบอร์และข้อมูล เพื่อสนับสนุนความต้องการทางธุรกิจให้เป็นไปตามเป้าหมายองค์กร
มีหน้าที่ให้คำแนะนำ ตรวจสอบการดำเนินงาน และสนับสนุนหน่วยงานให้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล รวมถึงจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลตามกฎหมายและยกระดับมาตรฐานให้เทียบเท่าสากล
มีหน้าที่วางแผน พัฒนาและบริหารจัดการระบบเทคโนโลยี ระบบสารสนเทศ และข้อมูลส่วนบุคคลให้มั่นคงปลอดภัย ซึ่งครอบคลุมถึงการรักษาความลับ (Confidentiality) ความถูกต้องสมบูรณ์ (Integrity) และความพร้อมใช้งาน (Availability) พร้อมประเมินและควบคุมความเสี่ยงด้านเทคโนโลยีสารสนเทศ ความปลอดภัยทางไซเบอร์และข้อมูลให้อยู่ในระดับที่องค์กรยอมรับได้ ตลอดจนเฝ้าระวัง ตอบสนอง และบรรเทาผลกระทบจากเหตุการณ์ผิดปกติอย่างทันท่วงที เพื่อลดความเสียหายรวมถึงส่งเสริมความตระหนักรู้ให้กับพนักงาน และผู้มีส่วนได้เสียที่เกี่ยวข้อง
มีการส่งเสริมศักยภาพและสร้างความตระหนักรู้ในด้านความมั่นคงปลอดภัยทางไซเบอร์ ให้กับพนักงานทุกระดับผ่านโปรแกรมการเรียนรู้จากช่องทางที่หลากหลาย ครอบคลุมและเข้าถึงพนักงานทุกกลุ่ม เพื่อเตรียมพร้อมในการรับมือกับภัยคุกคามทางไซเบอร์ที่มีเปลี่ยนแปลงอย่างรวดเร็ว โดยมีการดำเนินการดังนี้
การส่งเสริมทักษะความรู้และเสริมสร้างวัฒนธรรมในด้านความปลอดภัยทางไซเบอร์
การเตรียมความพร้อมรับมือภัยคุกคาม
การพัฒนากระบวนการให้มีมาตรฐานและมีประสิทธิภาพ เพื่อให้สามารถจัดการกับความเสี่ยงและรับมือกับเหตุการณ์ทาง
ไซเบอร์ได้อย่างเป็นระบบ โดยมีการดำเนินการดังนี้
การจัดทำและทบทวนนโยบาย
การกำกับดูแลและประเมินความเสี่ยง
การจัดการเหตุผิดปกติ
การนำเทคโนโลยีที่ทันสมัยและมีประสิทธิภาพสูงมาใช้ เพื่อเสริมสร้างความมั่นคงปลอดภัยและป้องกันภัยคุกคามทางไซเบอร์ โดยมีการจัดการดังนี้
จากการพัฒนาแนวปฏิบัติด้านความปลอดภัยและการสร้างวัฒนธรรมองค์กรที่ตระหนักถึงความสำคัญของความปลอดภัยทางไซเบอร์และข้อมูล ทำให้ปี พ.ศ.2568 บริษัทไม่พบการละเมิดข้อมูลหรือเหตุการณ์ที่กระทบต่อการดำเนินงานและผู้มีส่วนได้เสีย ทั้งนี้ บริษัทมีช่องทางการร้องเรียนด้านความปลอดภัยทางไซเบอร์และข้อมูล โดยข้อร้องเรียนจะถูกบันทึกในระบบ Incident Management System และดำเนินการตามขั้นตอนการตอบสนองต่อเหตุการณ์ด้านความมั่นคงปลอดภัยทางไซเบอร์ และการคุ้มครองข้อมูลส่วนบุคคล พร้อมจัดทำรายงานและถอดบทเรียน เพื่อยกระดับมาตรการป้องกันและตอบสนองต่อภัยคุกคามทางไซเบอร์และข้อมูลอย่างรวดเร็วและมีประสิทธิภาพ โดยสามารถแจ้งเหตุผิดปกติ ช่องโหว่ที่ตรวจพบ หรือกิจกรรมที่น่าสงสัยด้านความปลอดภัยทางไซเบอร์และข้อมูลผ่านช่องทาง ดังนี้
มิตรผลให้ความสำคัญในการใช้ข้อมูลและเทคโนโลยีอย่างรอบคอบและระมัดระวัง รวมถึงมีกระบวนการบริหารจัดการที่ชัดเจนและมีการ เตรียมพร้อมในการรับมือต่อเหตุการณ์ฉุกเฉินที่อาจเกิดขึ้น เพื่อให้การใช้ข้อมูลและเทคโนโลยีช่วยสร้างความได้เปรียบทางการแข่งขันพร้อมเสริมสร้างความเชื่อมั่นให้กับลูกค้าและผู้มีส่วนได้ส่วนเสียได้อย่างแท้จริง
|
|
เป้าหมาย
|
ผลการดำเนินงาน
|
|---|---|---|
|
การให้ความรู้เรื่องการใช้ปัญญาประดิษฐ์แก่พนักงาน
ระดับปฏิบัติการถึงระดับผู้บริหาร |
ร้อยละ 100
|
ร้อยละ 88.31
|
เพื่อให้บุคลากรสามารถใช้ประโยชน์จากปัญญาประดิษฐ์ได้อย่างเต็มศักยภาพควบคู่กับการไม่ก่อให้เกิดอคติ การละเมิดความเป็นส่วนตัว หรือผลกระทบที่ไม่พึงประสงค์อื่นๆ บริษัทจึงจัดอบรมการใช้งานปัญญาประดิษฐ์ที่ครอบคลุมเนื้อหาการใช้งานปัญญาประดิษฐ์อย่างมีจริยธรรมและปลอดภัย โดยมีพนักงานที่ได้รับอบรมทั้งสิ้น 4,579 คน ในปี พ.ศ.2568 นอกจากนี้ยังมีการประชาสัมพันธ์ไปยังพนักงานและผู้บริหารผ่านช่องทางการสื่อสารต่างๆ เพื่อให้ความรู้เกี่ยวกับการใช้เว็บไซต์ปัญญาประดิษฐ์สาธารณะอย่างปลอดภัย รวมถึงมีข้อความแจ้งเตือนในกรณีที่พนักงานมีการเข้าใช้เว็บไซต์ปัญญาประดิษฐ์สาธารณะ เพื่อควบคุมให้ใช้ปัญญาประดิษฐ์อย่างเหมาะสม นอกจากนี้ระบบปัญญาประดิษฐ์ที่ถูกพัฒนาและใช้ภายในบริษัทยังมีการตั้งค่าให้แจ้งเตือนผู้ใช้งานทุกครั้งว่าให้มีการพิจารณาผลลัพธ์ที่มาจากการประมวลผลของอัลกอริทึมปัญญาประดิษฐ์ เพื่อให้มั่นใจว่าข้อมูลเหล่านั้นจะถูกพิจารณาและกำกับดูแลโดยมนุษย์ในการตรวจสอบและการตัดสินใจขั้นสุดท้าย นอกจากนี้บริษัทสนับสนุนพนักงานให้ประยุกต์ใช้ปัญญาประดิษฐ์ในการดำเนินธุรกิจของบริษัทผ่านการแข่งขัน Mitr Beyond Innovation Awards เป็นประจำทุกปี โดยในปี พ.ศ.2568 ได้กำหนดให้มีการแข่งขันภายใต้การแข่งขันประเภท Digitech Champion – AI the Next Generation เพื่อกระตุ้นให้เกิดการพัฒนาและการใช้งานปัญญาประดิษฐ์อย่างสร้างสรรค์ภายในองค์กร สามารถอ่านเพิ่มเติมได้ในหัวข้อการดูแลบุคลากร
