ผู้ที่ผ่านหน่วยสมรรถนะนี้ จะสามารถวิเคราะห์ความเสี่ยงและผลกระทบของเหตุการณ์ผิดปกติ รวมทั้งสามารถพัฒนาแผนการตอบสนองและแผนการกู้คืนเมื่อเกิดเหตุการณ์ผิดปกติได้

ข้าราชการและบุคลากรภาครัฐ

1. พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2560 

2. พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 พระราชบัญญัติว่าด้วยการรักษาความมั่นคงปลอดภัยไซเบอร์  พ.ศ. 2562 

3. พระราชบัญญัติว่าด้วยการธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ. 2544 

4. มาตรฐานและข้อกำหนด เช่น ISO/IEC 27001, NIST Cybersecurity Framework, และ CIS Controls    

5. พระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562        

 

ผู้ปฏิบัติงานต้องมีความรู้และทักษะด้านความมั่นคงปลอดภัยไซเบอร์อย่างน้อย 2 ปี

(ก) ความต้องการด้านทักษะ

-    ทักษะในการวิเคราะห์ความเสี่ยงและผลกระทบ

-    ทักษะในการพัฒนาแผนการตอบสนองและแผนการกู้คืน

 

(ข) ความต้องการด้านความรู้

-    ความรู้ด้านความมั่นคงปลอดภัยไซเบอร์

-    ความรู้เกี่ยวกับเหตุการณ์และการตอบสนองต่อเหตุการณ์ไซเบอร์

-    ความรู้เกี่ยวกับกฎหมาย และข้อกำหนดด้านไซเบอร์

-    ความรู้เกี่ยวกับเทคโนโลยี และเครื่องมือที่ใช้ในการตรวจจับ ป้องกัน และกู้คืนจากการโจมตีไซเบอร์

-    ความรู้ความเข้าใจในการสร้างและปรับปรุงนโยบายเพื่อตอบสนองและจากเหตุการณ์ไซเบอร์

 

(ก)    หลักฐานการปฏิบัติงาน (Performance Evidence)

-    หลักฐานการพัฒนาแผนการตอบสนองและกู้คืนด้านความมั่นคงปลอดภัยไซเบอร์

-    เอกสารหรือรายงานที่แสดงถึงการพัฒนาแผนการตอบสนองและกู้คืนด้านความมั่นคงปลอดภัยไซเบอร์

(ข)    หลักฐานความรู้ (Knowledge Evidence)

-    ใบวุฒิการศึกษา

-    ประกาศนียบัตรต่าง ๆ จากการฝึกอบรมพัฒนาหรือการเรียนรู้ที่เกี่ยวข้อง

(ค)    คำแนะนำในการประเมิน

-    ตรวจประเมินหลักฐานโดยพิจารณาจากร่องรอยหลักฐานที่เกี่ยวข้อง ทั้งหลักฐานด้านปฏิบัติงานและหลักฐานด้านความรู้

 

(ก) คำแนะนำ 

ผู้ปฏิบัติงานต้องสามารถวิเคราะห์ความเสี่ยงและผลกระทบของเหตุการณ์ผิดปกติได้อย่างถูกต้องและ

เหมาะสมรวมทั้งพัฒนาแผนการตอบสนองและแผนการกู้คืนเพื่อลดผลกระทบและฟื้นฟูระบบให้กลับมาเป็นปกติ

ได้ภายในเวลาที่เหมาะสม โดยผู้ปฏิบัติงานต้องสามารถทำงานร่วมกับทีมและผู้เกี่ยวข้องได้อย่างมีประสิทธิภาพ รวมทั้งสามารถปรับตัวและแก้ไขปัญหาที่เกิดขึ้นได้อย่างรวดเร็วและเหมาะสม

(ข) คำอธิบายรายละเอียด

- วิเคราะห์ความเสี่ยงและผลกระทบของเหตุการณ์ผิดปกติ มีขอบเขตที่ครอบคลุมถึง กระบวนการที่ช่วย

ในการประเมินความเสียงและผลกระทบที่อาจเกิดขึ้นจากเหตุการณ์ด้านความปลอดภัยไซเบอร์ที่อาจเกิดขึ้นระบบสารสนเทศหรือเครือข่ายขององค์กร

- พัฒนาแผนการตอบสนองเมื่อเกิดเหตุการณ์ผิดปกติ มีขอบเขตที่ครอบคลุมถึงการสร้างแผนและขั้นตอนที่ชัดเจนสำหรับการจัดการกับเหตุการณ์ที่อาจเกิดขึ้นเกี่ยวกับความมั่นคงปลอดภัยของระบบคอมพิวเตอร์และเครือข่าย เช่น การโจมตีทางไขเบอร์ หรือการละเมิดข้อมูล เป็นต้น

- พัฒนาแผนการกู้คืนเมื่อเกิดเหตุการณ์ผิดปกติ มีขอบเขตที่ครอบคลุมถึง การสร้างแผนงานที่ชัดเจนสามารถระบุวิธีการกู้คืนเมื่อเกิดเหตุการณ์ผิดปกติ สามามารถประเมินความเหมาะสมของแผนการกู้คืน และมีการจัดเตรียมไว้ล่วงหน้าเพื่อรับมือกับเหตุการณ์ผิดปกติที่เกี่ยวข้องกับความปลอดภัยไซเบอร์ เช่น การโจมตีจากแฮกเกอร์ การรั่วไหลของข้อมูล หรือการระงับการทำงานของระบบ

 

สอบข้อเขียน