14 replies to this topic

[berseak1]

มีบริษัทไหน Implement STD นี่บ้างครับ
แพงมากไหมครับ

ขอบคุณครับ

[อยากรู้(แต่ไม่อยากถาม)]

บริษัทที่ได้รับการรับรองที่รู้ก็มี ทรู ไอดีซี
ส่วนเรื่องค่าใช้จ่ายน่าจะลองปรึกษา สถาบันที่ให้การรับรองน่าจะชัดเจนกว่านะครับ
ที่รู้ ก็มี ของ BVQI
AJA

[tubko]

บริษัทผม TeleIntel ก็ได้การรับรองแล้วครับตั้งแต่ปี 2006 ยอมรับเลยว่าเป็น STD ที่ยากมากเหมือนกัน ตีความลำบาก แล้วมีเอกสารประกอบอ้างอิงพอสมควร จากที่ผมไปอบรมมาตามที่ต่างๆ ก็ให้ข้อมูลการ Implement ที่ต่างกัน ส่วนราคา เดี๋ยวผมมาตอบให้นะครับว่าเสียเท่าไหร่ขอดูก่อน แต่ค่อนข้างสูงเหมือนกันครับ ไงก็คุยกันได้นะครับ E-Mail Nakornpreud@tele-intel.com

[berseak1]

คือ มีเจ้าหนึ่งเสนอราคามา ทั้ง Project 15,000 ครับ

ผมเองไม่เคยทำมาก่อน ก็ว่า จะตอบ confirm เขาไป มาสะดุดตรงที่หน่วยมันเป็น US Dollar นี่อหละ

เซ็งเลย

[tubko]

โห ผมว่าแพงไปเปล่าครับ ของผมกะลังดูให้อยู่แต่คิดว่าไม่น่าจะถึงนะครับ ลองติดต่อไปที่ URS เพราะเท่าที่ทราบราคาไม่ค่อยสูงมากอะ แต่ถ้า TUV-NORD ก็ค่อนข้างสูงครับ ไงก็ดูให้ดีก่อนตัดสินใจนะครับ

[tubko]

ขอโทษอย่างแรง อะ ทีแรกนึกว่า การขอ Cer. กลับไปอ่านอีกที เป็นการ Implement ผมคิดว่าถ้าเรื่องการ Implement ลองหาเป็นผู้เชี่ยวชาญจะดีกว่า ไม่ค่อยแนะนำประเภทบริษัทนะ เพราะจะแพงมาก แล้วก็ออกแนวทำให้แต่ไม่ได้ร่วมวิเคราะห์ ส่วนใหญ่จะส่งผลในอนาคตอะครับ ลองหาเป็นอาจารย์เข้ามาเป็น consult จะดีกว่าครับ เอาแบบทำไปพร้อมกับเราเลย จะดีมาก แต่ต้องหาทีมงานที่แข็งหน่อยนะครับ เอาแบบที่อยู่กับเรานานๆ ก็จะดี อิอิอิ

[berseak1]

ผมส่งเมล์เข้าไปรบกวนสอบถามแล้วครับ

ขอบคุณครับ

[tubko]

ครับได้รับแล้วยังไงผมจะส่งข้อมูลไปให้นะครับ แต่ว่าคงต้องกลับบ้านก่อน เพราะที่ทำงานเรา Block การส่งข้อมูลผ่าน Free E-mail ซึ่งเป็นนโยบายหนึ่งที่สนับสนุนด้านการรักษาความมั่นคงปลอดภัยของข้อมูลครับ ก็คือ ISO/IEC27001:2005 นั่นเองครับ
ไงก็รอหน่อยนะครับ
ส่วนประเด็นที่ถามผมถึง Consultant บริษัทผมเคยจ้างอาจารย์ที่รู้จักกับทางเจ้าของบริษัทครับ พอดีผมเข้ามาไม่ทัน โดยได้ดำเนินการให้ครับ แต่ก็ยังเกิดปัญหาในปัจจุบันอยู่ ซึ่งก็ต้องคอยแก้อยู่เรื่อยๆเหมือนกัน แนะนำว่าอ่านข้อกำหนด หรือออกไปอบรมก่อนจะดีครับ จะได้มีพื้น

[berseak1]

ขอบคุณครับ

[berseak1]

ลองอ่านดูแล้ว ปวดหัวมากๆเลยครับ ท่าน

[tubko]

ผมเองตอนนี้ก็ยังงง กับมาตรฐานนี้เหมือนกันครับ นี่ก็กำลังจะ Management Review แล้ว ยังสรุป Risk Assessment ไม่ได้เลยค๊าปป

[berseak1]

สอบถามผลลัพธ์หน่อยครับ หลังได้รับการรับรองแล้วนี่ องค์กรดูดีขึ้นในสายตาลูกค้าไหมครับ

[tubko]

ตอบได้คำเดียว แน่นอนเลยครับ โดยเฉพาะลูกค้าที่เป็นกลุ่ม Bank นะครับ จะเห็นว่าถ้าบริษัทเราได้รับการรับรองแล้ว เค้าก็จะมั่นใจที่จะทำธุรกิจร่วมกับริษํทเรา เนื่องจากมันมีข้อมูล หรือ Data base ที่เป็นหัวใจสำคัญของ Bank เลยครับ แต่ระบบนี้ก็จะเน้นไปที่หน่วยงาน IT ที่จะต้องมีระบบการป้องกันที่ดีเหมือนกันครับ เห็นว่า AEON ก็เพิ่งได้รับการรับรองไปเมื่อปีที่ผ่านมาครับ

[berseak1]

แล้วความคล่องตัวในการปฏิบีติงาน หายไปบ้างรึเปล่าครับ เช่น ห้าม Load อะไรต่างๆนานา น่ะ

[tubko]

ก็ต้องเป็นอย่างนั้นแหละครับ ขึ้นอยู่กับ Policy ที่กำหนดขึ้นมา แต่ของผมก็จำกัดสิทธิในการเข้าถึงพอสมควรเหมือนกัน แต่ผมว่ามันก็ถูกต้องนะครับ