หน่วยสมรรถนะ
บริหารจัดการความเสี่ยงด้านการคุ้มครองข้อมูลส่วนบุคคล ระดับบริหาร
สาขาวิชาชีพอุตสาหกรรมดิจิทัล
รายละเอียดหน่วยสมรรถนะ
| 1. รหัสหน่วยสมรรถนะ | ICT-MRXI-366B |
| 2. ชื่อหน่วยสมรรถนะ | บริหารจัดการความเสี่ยงด้านการคุ้มครองข้อมูลส่วนบุคคล ระดับบริหาร |
| 3. ทบทวนครั้งที่ | / |
| 4. สร้างใหม่ |
|
ปรับปรุง |
|
| 5. สำหรับชื่ออาชีพและรหัสอาชีพ (Occupational Classification) | |
|
N/A |
|
| 6. คำอธิบายหน่วยสมรรถนะ (Description of Unit of Competency) | |
| ผู้ที่ผ่านหน่วยสมรรถนะนี้ เป็นบุคลากรและผู้ปฏิบัติหน้าที่งานเกี่ยวข้องด้านข้อมูลส่วนบุคคลและงานคุ้มครองข้อมูลส่วนบุคคล กำหนดนโยบายการบริหารและอนุมัติแผนบริหารจัดการความเสี่ยงที่เกี่ยวข้องด้านการคุ้มครองข้อมูลส่วนบุคคล | |
| 7. สำหรับระดับคุณวุฒิ |
| 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 |
|---|---|---|---|---|---|---|---|
|
|
|
|
|
|
|
|
| 8. กลุ่มอาชีพ (Sector) | |
| ผู้ประกอบอาชีพในสาขาความปลอดภัยและความเป็นส่วนตัวทางดิจิทัล | |
| 9. ชื่ออาชีพและรหัสอาชีพอื่นที่หน่วยสมรรถนะนี้สามารถใช้ได้ (ถ้ามี) | |
| N/A | |
| 10. ข้อกำหนดหรือกฎระเบียบที่เกี่ยวข้อง (Licensing or Regulation Related) (ถ้ามี) | |
| พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง | |
| 11. สมรรถนะย่อยและเกณฑ์การปฏิบัติงาน (Elements and Performance Criteria) |
| หน่วยสมรรถนะย่อย (EOC) | เกณฑ์ในการปฏิบัติงาน (Performance Criteria) | รหัส PC (ตามเล่มมาตรฐาน) |
รหัส PC (จากระบบ) |
|---|---|---|---|
| 10202.01 กำหนดนโยบายการบริหารความเสี่ยงที่เกี่ยวข้องด้านการคุ้มครองข้อมูลส่วนบุคคล |
1. ดำเนินการในกระบวนการอนุมัตินโยบายและการประเมินความเสี่ยง |
10202.01.01 | 153274 |
| 10202.01 กำหนดนโยบายการบริหารความเสี่ยงที่เกี่ยวข้องด้านการคุ้มครองข้อมูลส่วนบุคคล |
2. ดำเนินการในกระบวนการอนุมัติกรอบบริหารการความเสี่ยง |
10202.01.02 | 153275 |
| 10202.01 กำหนดนโยบายการบริหารความเสี่ยงที่เกี่ยวข้องด้านการคุ้มครองข้อมูลส่วนบุคคล |
3. ดำเนินการในกระบวนการอนุมัติเกณฑ์การบริหารความเสี่ยง |
10202.01.03 | 153276 |
| 10202.02 อนุมัติแผนบริหารจัดการความเสี่ยง |
1. ดำเนินการในกระบวนการอนุมัติมาตรการควบคุมความเสี่ยงสำหรับบริหารจัดการความเสี่ยง |
10202.02.01 | 153277 |
| 10202.02 อนุมัติแผนบริหารจัดการความเสี่ยง |
2. ดำเนินการในกระบวนการติดตามสถานะแผนบริหารจัดการความเสี่ยง |
10202.02.02 | 153278 |
| 12. ความรู้และทักษะก่อนหน้าที่จำเป็น (Pre-requisite Skill & Knowledge) | |
|
ไม่มี |
|
| 13. ทักษะและความรู้ที่ต้องการ (Required Skills and Knowledge) | |
|
(ก) ความต้องการด้านทักษะ 1. ทักษะเกี่ยวกับการควบคุมดูแลและบริหารจัดการในการกำหนดนโยบาย แนวปฏิบัติ กรอบการบริหารความเสี่ยง กระบวนการและวิธีการประเมินความเสี่ยง เกณฑ์การบริหารความเสี่ยง สำหรับการประเมินผลกระทบและประเมินความเสี่ยงที่เกี่ยวข้องด้านการคุ้มครองข้อมูลส่วนบุคคล (ข) ความต้องการด้านความรู้ 1. ความรู้เกี่ยวกับการกำหนดนโยบาย แนวปฏิบัติ กรอบการบริหารความเสี่ยง กระบวนการและวิธีการประเมินความเสี่ยง เกณฑ์การบริหารความเสี่ยง สำหรับการประเมินผลกระทบและประเมินความเสี่ยงที่เกี่ยวข้องด้านการคุ้มครองข้อมูลส่วนบุคคล |
|
| 14. หลักฐานที่ต้องการ (Evidence Guide) | |
|
หลักฐานที่ต้องการจะกำหนดข้อแนะนำเกี่ยวกับการประเมิน และควรที่จะใช้ประกอบร่วมกันกับเกณฑ์การปฏิบัติงาน (Performance Criteria) และ ทักษะและความรู้ที่ต้องการ (Required Skills and Knowledge) |
|
| 15. ขอบเขต (Range Statement) | |
|
(ก) คำแนะนำ |
|
| 16. หน่วยสมรรถนะร่วม (ถ้ามี) | |
| N/A | |
| 17. อุตสาหกรรมร่วม/กลุ่มอาชีพร่วม (ถ้ามี) | |
| N/A | |
| 18. รายละเอียดกระบวนการและวิธีการประเมิน (Assessment Description and Procedure) | |
|
18.1 เครื่องมือประเมินกำหนดนโยบายการบริหารความเสี่ยงที่เกี่ยวข้องด้านการคุ้มครองข้อมูลส่วนบุคคล ระดับบริหาร |
|
