ข11 Documentation ISO/IEC 27001:2013

รหัสหลักสูตร: ข11

หลักสูตร การเขียนเอกสารระบบฯ

ISO/IEC 27001:2013

สำหรับทีมสร้างระบบฯ

หลักการ และเหตุผล

“ISO/IEC 27001:2013 Information technology — Security techniques — Information security management systems — Requirements” ในข้อกำหนด 7.5.1 ส่วนหนึ่งระบุว่า ระบบจัดการสิ่งแวดล้อม ขององค์กร ต้องรวมถึง สารสนเทศเป็นลายลักษณ์อักษร ที่กำหนดโดยองค์กร ว่ามีความจำเป็น แม้ไม่ได้ระบุว่า ให้ต้องจัดทำ ลายลักษณ์อักษร เอกสาร อะไรบ้าง ทว่า ก็แสดงให้เห็นว่า ยังมีเอกสารที่จำเป็น อาทิ คู่มือ กระบวนการ ขั้นตอนปฏิบัติ วิธีปฏิบัติ สำหรับอ้างอิงในการปฏิบัติงาน ซึ่งใช้สำหรับ การสร้าง คงรักษา โดยให้ คนจำนวนมาก สามารถปฏิบัติ อย่างมีประสิทธิผล การมี ลายลักษณ์อักษร เอกสาร ตามที่กล่าว ก็เป็นสิ่งที่รับประกันว่า ระบบจะไม่เลือนหาย เมื่อเวลาผ่านไป มีการเปลี่ยนคนทำงาน

การเขียนเอกสารระบบฯ นั้น ไม่ใช่ทุกคน จะสามารถ เรียบเรียง กระบวนการ ขั้นตอนปฏิบัติ วิธีปฏิบัติ ให้เป็นลายลักษณ์อักษร โดยสามารถ สื่อให้ คนอื่น เข้าได้ได้ อย่างสัมฤิทธิผล ได้ทุกคน การเขียนเพื่อสื่อสาร แตกต่างจาก การจดเพื่อจำเอง และมีขั้นตอน ที่ควรทำความเข้าใจ

หลักสูตรนี้ จะ แนะนำขั้นตอนการ รวบรวมสารสนเทศ เพื่อใช้ในการเขียน ลายลักษณ์อักษร เอกสาร ตามข้อกำหนด การเขียนโครงร่าง เพื่อสามารถ อธิบายลายละเอียด ไปจนถึง การทำเป็นรูปเล่ม ที่มี เค้าโครง ของลายลักษณ์อักษร เอกสาร ที่เป็นที่นิยม กันในวงการมาตรฐาน

หลักสูตรนี้ เหมาะสำหรับ ผู้บริหาร ผู้จัดการ หัวหน้างาน พนักงาน ที่เป็นผู้สามารถ รวบรวมสารสนเทศ เขียนถ่ายทอด และสันทัดในการเขียน อย่างน้อย มีประสบการณ์ในการทำงาน และสามารถ อ่าน ภาษาอังกฤษ ได้ และเข้าใจปฏิสัมพันธ์ ระหว่างหน่วยงานต่างๆ ภายในองค์กร และ ได้รับมอบหมาย ให้เป็น ส่วนหนึ่งของทีม สร้างระบบฯ

วัตถุประสงค์ของหลักสูตร

• เพื่อให้ผู้เข้าอบรมมีความรู้ และเข้าใจ การเขียนลายลักษณ์อักษร เอกสาร ตามข้อกำหนด มาตรฐาน
• สามารถเข้าใจ รวบรวม สารสนเทศเกี่ยวกับ กระบวนการ ขั้นตอน กิจกรรม การตรวจติดตามภายใน
• สามารถ ดำเนินการเขียนลายลักษณ์อักษร เอกสาร ที่มีเนื้อหาครบถ้วน ตามวัตถุประสงค์

หัวข้อการอบรม

• Pre test
• ลายลักษณ์อักษร เอกสาร ระบบฯ คืออะไร
• ประเภทของ ลายลักษณ์อักษร เอกสาร ระบบฯ
• การ ศึกษาข้อกำหนด ระบบฯ ที่เกี่ยวข้อง เพื่อ กำหนด ขอบเขต สาระ process/procedure
• การรวบรวม สารสนเทศ ที่เกี่ยวข้อง
• การเขียน flow chart เพื่อ ลำดับ ขั้นตอน และเนื้อหา
• โครงสร้าง ลายลักษณ์อักษร เอกสาร ระบบฯ
• การเขียนบรรยาย ตาม flowchart
• การเขียน ลายลักษณ์อักษร วิธีปฏิบัติ(instruction)
• Post test และเฉลย
• ตอบข้อซักถาม

คุณสมบัติของผู้เข้ารับการฝึกอบรม

                   หลักสูตรนี้ เหมาะสำหรับ ผู้บริหาร ผู้จัดการ หัวหน้างาน พนักงาน ที่เป็นผู้สามารถ รวบรวมสารสนเทศ เขียนถ่ายทอด และสันทัดในการเขียน อย่างน้อย มีประสบการณ์ในการทำงาน และสามารถ อ่าน ภาษาอังกฤษ ได้ และเข้าใจปฏิสัมพันธ์ ระหว่างหน่วยงานต่างๆ ภายในองค์กร และ ได้รับมอบหมาย ให้เป็น ส่วนหนึ่งของทีม สร้างระบบฯ

วิธีการฝึกอบรม  

         การบรรยาย ทำแบบทดสอบก่อนและหลังการอบรม เวิร์คช็อปการเขียน 4 เวิร์คช็อป และ แลกเปลี่ยนความคิดเห็น

ระยะเวลาของหลักสูตร   1 วัน ( วันละ 6 ชั่วโมง)

• ระยะเวลาการอบรม 8.30 – 16.00 น.

__________