7 replies to this topic

[isaham]

เนื่องจาก บริษัท กำลังทำ ISO 9001:2015 จึงขอ Procedure ของฝ่าย IT หน่อยครับ จะนำเป็นแนวทางในการจัดทำ Procedure 
Email isaham141@gmail.com

[Aom Zeeza]

ขอด้วยค่ะ กำลังทำเหมือนกัน eid_7120@hotmail.com

[nokwatsana]

บริษัท กำลังทำ ISO 9001:2015 จึงขอ Procedure ของฝ่ายซ่อมบำรุงค่ะ จะนำเป็นแนวทางในการจัดทำ Procedure 
Email watsana4312@gmail.com

[Peerapong Duangkeaw]

ขอด้วยครับ 
itppl007@gmail.com

ขอบคุณครับ

[thaparnit1992]

ขอด้วยครับ monthaparnit@gmail.com

[pommadee]

ขอความกรุณาช่วยด้วยครับ ขอตัวอย่าง pommadee1@gmail.com

[Chalisa_C]

รบกวนขอตัวอย่าง QP แผนก IT แผนกการตลาด และแผนกวิจัยและออกแบบผลิตภัณฑ์ด้วยค่้ะ  

sales.ccnewidea@gmail.com  ขอบคุณค่ะ

[Udornchai.Chu]

คือต้องแยกเรื่องของ

1 เอกสาร 

2 เรื่องการปฏิบัติงาน สำหรับการปฏิบัติงาน 

บางอย่างไม่จำเป็นต้องมีเอสารแต่มีหลักฐาน

 

เอาเรื่องเอกสารก่อน ต้องมีการควบคุม พูดง่ายๆ ต้องมีวันที่บังคับใช้ ได้รับการเซ็นต์อนุมัติ

ถ้ามีเอกสาร ไม่มีการอนุมัติ เราก็จะโดนว่ามีการประกาศใช้หรือยังไม่ได้อนุมัติ

 

ประเภทเอกสารแบ่งง่าย 2 อย่างจริงๆมีเยอะแต่เอแค่ 2 ก่อน  

 

QM คือนโยบาย 

OP คือขั้นตอน แนวทาง ปฏิบัติ(เวลาเค้าบอกต้องมี WI ก็เอา QP ให้เค้าดู)

 

QM คือนโยบาย 

ต้องไปดูก่อนว่าหน่วยงานมีข้อบังคับ ข้อกำหนดอะไรบ้าง ที่ต้องทำตาม ก็ทำออกมาเป็นนโยบาย เช่น นโยบายการใช้งานคอมพิวเตอร์  

 

OP คือขั้นตอน แนวทาง ปฏิบัติ

หน่วยงานทำอะไรบ้าง เช่น มีการแจ้งงาน ท่านก็ทำการแจ้งงานออกมาเป็นขั้นตอน เช่น ขั้นปฏิบัติการขออนุญาตใช้งาน VPN ขั้นปฏิบัติการขออนุญาตขอสิทธิ์ในระบบ ขั้นตอนปฏิบัติการขออนุญาตติดตั้งโปรแกรม  ขั้นตอนปฏิบัติการแจ้งปัญหา

 

เรื่องการปฏิบัติงาน

การปฏิบัติงานอันนี้ที่ต้องอ้างอิงถึงนโยบายหรือขั้นตอน แนวทาง ปฏิบัติก็ต้องมีเอกสารนโยบาย หรือ ขั้นตอน แนวทาง ปฏิบัติ 

ถ้าเราบอกว่า เรามีการห้ามใช้ USB อันนี้เราทำยังงัยเรากำหนดใน GPO เลยอันนี้เราก็โชว์ให้คนที่มาตรวจดูได้

แต่ถ้าเราบอกเรามีประกาศ เราก็ต้องเอาประกาศให้เค้าดู ประกาศเป็นนโยบาย เราก็ต้องมีนโยบาย 

เราบอกเรามีการ MA เรามีหลักฐานให้ดู แผน MA เช็คลิสในการ MA ถ้าเป็น MA ข้างนอก เราก็เอาใบที่หน่วยงานข้างนอกต้องให้เราเซ็นให้คนตรวจดู

เอาง่าย ทำเป็นตาราง เรามีกิจกรรมอะไรบางการทำงาน เราพิมพ์ลงไป แล้วอีกช่องก็เป็นหลักฐานเราพิมพ์ลงไปว่ามีหลักฐานอะไรบ้างในการปฏิบัติงานนั้น

 

ทะเบียนทรัพย์สินอันนี้สำคัญต้องมี การสำรองข้อมูลต้องมี มีหลักฐานการสำรองมีขั้นตอน หลักฐานการแจ้งปัญหา สัญญา ผังหน่วยงาน พวกนี้ต้องมี

 

ISO 9001:2015 เป็นเรื่องคุณภาพไม่แน่ใจว่ามีข้อกำหนดสำหรับ IT เฉพาะรึป่าว แต่ของผมใช้ ISO/IEC 27001:2013 Annex A มาปฏิบัติงาน แล้วเวลาเค้ามาตรวจก็ตรวจมามตรฐาน ISO 9001:2015

จริงๆแล้วตอนนี้เรื่อง ซีเคียวกำลังมาแรง เอา  ISO/IEC 27001:2013 Annex A มาทำก็ได้มันจะง่ายเลยไม่ต้องมานั้งคิดว่าทำอะไรไม่ทำอะไร ย้ำน่ะครับว่าเราเอา Annex A ของ ISO/IEC 27001:2013 มาใช้ ไม่ได้ทำ ISO/IEC 27001:2013 มันจะไม่เหมือนกันน่ะ

 

บางอย่างพิมพ์คุยอาจจะเข้าใจอยาก แต่ถ้า คุยกันจะง่ายกว่า ผมยินดีให้คำปรึกษาครับ

 

MOBILE 0825269702

ID lINE 0825269702