การจัดทำแนวทางการตรวจสอบภายในตามมาตรฐาน ISO 27001 : 2013 กรณีศึกษาการทางพิเศษแห่งประเทศไทย

Abstract

านวิจัยนี้มีวัตถุประสงค์เพื่อทำการศึกษามาตรฐาน ISO 27001 เพื่อจัดทำแนวทางการตรวจสอบระบบเทคโนโลยีสารสนเทศสำหรับผู้ตรวจสอบภายในให้สอดคล้องกับแนวทางตามมาตรฐาน ISO 27001 และสอดคล้องกับการดำเนินงานของการทางพิเศษแห่งประเทศไทยทำให้ผู้ตรวจสอบภายในมีแนวทางการตรวจสอบที่เป็นมาตรฐานสากล และเป็นไปในแนวทางเดียวกัน ส่งผลให้เกิดประสิทธิภาพในการตรวจสอบเทคโนโลยีสารสนเทศมากยิ่งขึ้น และทำให้มั่นใจได้ยิ่งขึ้นว่าการดำเนินงานที่เกี่ยวข้องกับเทคโนโลยีสารสนเทศขององค์กรมีการรักษาความมั่นคงปลอดภัยของข้อมูลสารสนเทศตามมาตรฐานสากล โดยการประเมินความพึงพอใจแนวทางการตรวจสอบระบบเทคโนโลยีสารสนเทศจากผู้ตรวจสอบภายใน มีผลความพึงพอใจโดยรวมด้านรูปแบบ เนื้อหา และการนำไปประยุกต์ใช้งาน เท่ากับ 4.22 ส่วนเบี่ยงเบนมาตรฐาน เท่ากับ 0.33 ซึ่งอยู่ในระดับมาก