กลุ่มบริษัทเอเอสเอ็น ผ่านการรับรองมาตรฐานสากล ISO/IEC 27001:2013
กรุงเทพฯ--11 เม.ย.--วิสดอม เซ็นเตอร์ กลุ่มบริษัทเอเอสเอ็น ผ่านการรับรองมาตรฐานสากล ISO/IEC 27001:2013 และได้รับการขึ้นทะเบียนกิจกรรมทางอิเล็กทรอนิกส์และการรับรองระบบสารสนเทศ เพื่อใช้วิธีการทางอิเล็กทรอนิกส์ในเรื่อง การเสนอขายกรมธรรม์ประกันภัยผ่านทางอิเล็กทรอนิกส์ (Online) จากสำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย (คปภ.) อย่างเป็นทางการแล้ว
เมื่อวันที่ 9 เมษายน 2561 ได้จัดให้มีพิธีรับมอบใบรับรองมาตรฐานสากลด้านการบริหารจัดการระบบความมั่นคงปลอดภัยสารสนเทศ (Information Security Management System) หรือ ISO/IEC 27001:2013 อย่างเป็นทางการ ณ สำนักงานใหญ่ของบริษัท เอเอสเอ็น โบรกเกอร์ จำกัด (มหาชน) โดยมีคุณธวัชชัย เลิศรุ่งเรือง ประธานเจ้าหน้าที่บริหาร และคุณธวัชชัย ชีวานนท์ กรรมการผู้จัดการบริษัท เป็นตัวแทนรับมอบกระเช้าดอกไม้แสดงความยินดี และใบประกาศนียบัตรจาก คุณบุคลากร ใจดี ผู้อำนวยการฝ่ายขาย ซึ่งเป็นผู้แทนจากสถาบันมาตรฐานอังกฤษ (British Standard Institute: BSI) พร้อมทีมงานที่ปรึกษาจากบริษัท วิสดอม เซ็นเตอร์ จำกัด มอบโล่ห์แสดงความยินดีต่อผู้บริหารและคณะทำงานในโครงการนี้ ที่สามารถสร้างระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศได้สำเร็จตามเป้าวัตถุประสงค์ โดยมีขอบเขตครอบคลุมแอพพลิเคชั่น อู้หู ประกันออนไลน์, ได้เงินดอทคอม, คอลซอฟท์ รวมถึงระบบโครงสร้างพื้นฐานเทคโนโลยีสารสนเทศในกลุ่มบริษัทเอเอสเอ็น ประกอบด้วย
- บริษัท เอเอสเอ็น โบรกเกอร์ จำกัด (มหาชน)
- บริษัท เอเอสเอ็น ไลฟ์ โบรกเกอร์จำกัด และ
- บริษัท ได้เงิน ดอทคอม จำกัด
ซึ่งมีรายละเอียดขอบเขตปรากฏไว้ในใบรับรองดังนี้
"INFORMATION SECURITY MANAGEMENT SYSTEM APPLIED TO THE CORE APPLICATIONS INCLUDING OOHOO.IO, DAINGERN.COM, CALLSOFT, AND RELATED IT INFRASTRUCTURES IN ACCORDANCE WITH STATEMENT OF APPLICABILITY POL-ISMR-02 VERSION 00 DATE NOV 2017"
คุณธวัชชัย เลิศรุ่งเรือง ประธานเจ้าหน้าที่บริหาร ได้กล่าวว่า "ความสำเร็จในโครงการนี้ ถือเป็นจุดเริ่มต้นที่ดี ในการพัฒนาระบบบริหารจัดการด้านความมั่นคงปลอดภัยสารสนเทศขององค์กร ปัจจุบันบริษัท เอเอสเอ็น โบรกเกอร์ จำกัด (มหาชน) อยู่ภายใต้การกำกับดูแลของสำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย (คปภ.)ต้องปฏิบัติตามข้อกำหนดด้านความมั่นคงปลอดภัยสารสนเทศตามประกาศราชกิจานุเบกษา ซึ่งบริษัทฯจัดอยู่ในกลุ่มธุรกิจนายหน้าประกันภัย จึงต้องสร้างความมั่นใจต่อผู้มีส่วนได้ส่วนเสียต่อองค์กร ไม่ว่าจะเป็นบริษัทประกันภัยหรือประกันชีวิต ตัวแทน ผู้ถือหุ้น รวมถึงผู้ที่มาใช้บริการของเรา บริษัทฯ จำเป็นต้องรักษาความลับ ความถูกต้อง และความพร้อมใช้ จึงได้นำมาตรฐาน ISO/IEC 27001:2013 มาเป็นกรอบในการดำเนินงาน โดยหลังจากนี้บริษัทฯ จะมีการประเมินความเสี่ยง ควบคุมข้อมูลสารสนเทศ และทบทวนปรับปรุงระบบบริหารจัดการด้านความมั่นคงปลอดภัยสารสนเทศอย่างต่อเนื่อง เน้นใช้ระบบเป็นแรงขับเคลื่อน เพื่อให้ธุรกิจเกิดความมั่นคงและยั่งยืนต่อไป"