หน่วยสมรรถนะ
บริหารจัดการความเสี่ยงด้านการคุ้มครองข้อมูลส่วนบุคคล ระดับเชี่ยวชาญ
สาขาวิชาชีพอุตสาหกรรมดิจิทัล
รายละเอียดหน่วยสมรรถนะ
| 1. รหัสหน่วยสมรรถนะ | ICT-JKZB-367B |
| 2. ชื่อหน่วยสมรรถนะ | บริหารจัดการความเสี่ยงด้านการคุ้มครองข้อมูลส่วนบุคคล ระดับเชี่ยวชาญ |
| 3. ทบทวนครั้งที่ | / |
| 4. สร้างใหม่ |
|
ปรับปรุง |
|
| 5. สำหรับชื่ออาชีพและรหัสอาชีพ (Occupational Classification) | |
|
N/A |
|
| 6. คำอธิบายหน่วยสมรรถนะ (Description of Unit of Competency) | |
| ผู้ที่ผ่านหน่วยสมรรถนะนี้ เป็นบุคลากรและผู้ปฏิบัติหน้าที่งานเกี่ยวข้องด้านข้อมูลส่วนบุคคลและงานคุ้มครองข้อมูลส่วนบุคคล ให้คำแนะนำจัดทำกรอบการบริหารและมาตรการความเสี่ยงที่เกี่ยวข้องด้านการคุ้มครองข้อมูลส่วนบุคคล | |
| 7. สำหรับระดับคุณวุฒิ |
| 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 |
|---|---|---|---|---|---|---|---|
|
|
|
|
|
|
|
|
| 8. กลุ่มอาชีพ (Sector) | |
| ผู้ประกอบอาชีพในสาขาความปลอดภัยและความเป็นส่วนตัวทางดิจิทัล | |
| 9. ชื่ออาชีพและรหัสอาชีพอื่นที่หน่วยสมรรถนะนี้สามารถใช้ได้ (ถ้ามี) | |
| N/A | |
| 10. ข้อกำหนดหรือกฎระเบียบที่เกี่ยวข้อง (Licensing or Regulation Related) (ถ้ามี) | |
| พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง | |
| 11. สมรรถนะย่อยและเกณฑ์การปฏิบัติงาน (Elements and Performance Criteria) |
| หน่วยสมรรถนะย่อย (EOC) | เกณฑ์ในการปฏิบัติงาน (Performance Criteria) | รหัส PC (ตามเล่มมาตรฐาน) |
รหัส PC (จากระบบ) |
|---|---|---|---|
| 10203.01 ให้คำแนะนำในการจัดทำกรอบการบริหารความเสี่ยงที่เกี่ยวข้องด้านการคุ้มครองข้อมูลส่วนบุคคล |
1. ให้คำแนะนำในการจัดทำวิธีการ และกระบวนการประเมินความเสี่ยง |
10203.01.01 | 153279 |
| 10203.01 ให้คำแนะนำในการจัดทำกรอบการบริหารความเสี่ยงที่เกี่ยวข้องด้านการคุ้มครองข้อมูลส่วนบุคคล |
2. ให้คำแนะนำในการจัดทำวิธีการ และกระบวนการจัดการความเสี่ยง |
10203.01.02 | 153280 |
| 10203.01 ให้คำแนะนำในการจัดทำกรอบการบริหารความเสี่ยงที่เกี่ยวข้องด้านการคุ้มครองข้อมูลส่วนบุคคล |
3. ให้คำแนะนำในการจัดทำเกณฑ์การบริหารความเสี่ยง |
10203.01.03 | 153281 |
| 10203.02 ให้คำแนะนำในการจัดทำมาตรการจัดทำความเสี่ยง |
1. ให้คำแนะนำในการจัดทำมาตรการควมคุมความมั่นคงปลอดภัย |
10203.02.01 | 153286 |
| 10203.02 ให้คำแนะนำในการจัดทำมาตรการจัดทำความเสี่ยง |
2. ให้คำแนะนำในการจัดทำมาตรการด้านเทคนิค |
10203.02.02 | 153287 |
| 10203.02 ให้คำแนะนำในการจัดทำมาตรการจัดทำความเสี่ยง |
3. ให้คำแนะนำในการจัดทำมาตรการบริหารจัดการ |
10203.02.03 | 153288 |
| 12. ความรู้และทักษะก่อนหน้าที่จำเป็น (Pre-requisite Skill & Knowledge) | |
|
ไม่มี |
|
| 13. ทักษะและความรู้ที่ต้องการ (Required Skills and Knowledge) | |
|
(ก) ความต้องการด้านทักษะ 1. ทักษะเกี่ยวกับการประเมินผลกระทบและประเมินความเสี่ยงที่เกี่ยวข้องด้านการคุ้มครองข้อมูลส่วนบุคคล (ข) ความต้องการด้านความรู้ 1. ความรู้เกี่ยวกับการประเมินผลกระทบและประเมินความเสี่ยงที่เกี่ยวข้องด้านการคุ้มครองข้อมูลส่วนบุคคล |
|
| 14. หลักฐานที่ต้องการ (Evidence Guide) | |
|
หลักฐานที่ต้องการจะกำหนดข้อแนะนำเกี่ยวกับการประเมิน และควรที่จะใช้ประกอบร่วมกันกับเกณฑ์การปฏิบัติงาน (Performance Criteria) และ ทักษะและความรู้ที่ต้องการ (Required Skills and Knowledge) |
|
| 15. ขอบเขต (Range Statement) | |
|
(ก) คำแนะนำ |
|
| 16. หน่วยสมรรถนะร่วม (ถ้ามี) | |
| N/A | |
| 17. อุตสาหกรรมร่วม/กลุ่มอาชีพร่วม (ถ้ามี) | |
| N/A | |
| 18. รายละเอียดกระบวนการและวิธีการประเมิน (Assessment Description and Procedure) | |
|
18.1 เครื่องมือประเมินให้คำแนะนำในการจัดทำกรอบการบริหารความเสี่ยงที่เกี่ยวข้องด้าน |
|
