ขั้นตอนการรายงานเหตุการณ์ความมั่นคงปลอดภัย

บอกพนักงานว่าต้องทำอย่างไรเมื่อพบหรือสงสัยเหตุการณ์ด้านความมั่นคงปลอดภัยหรือข้อมูลรั่วไหล

ผู้เกี่ยวข้อง: พนักงานทุกคน และทีมตอบสนองเหตุการณ์

เพิ่มตัวอย่างเหตุที่ต้องรายงาน (รวมข้อมูลส่งผิดผู้รับ) และกำหนดให้ Cyber Security ประสานกับ DPO เมื่อเกี่ยวกับข้อมูลส่วนบุคคล (ตัวอย่าง)

• อย่าลบหลักฐานหรือปิดเครื่องเอง
• แจ้งทีม Cyber Security ทันที
• เกี่ยวกับข้อมูลส่วนบุคคล → Cyber Security ประสาน DPO