การสนับสนุนเป้าหมายการพัฒนาที่ยั่งยืน

เป้าหมาย

  • สื่อสารสร้างความตระหนักรู้ด้านการคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Policy) ให้กับพนักงานทุกระดับ 100% ภายในปี 2569
  • สื่อสารสร้างความตระหนักรู้ด้านความปลอดภัยของข้อมูลและระบบสารสนเทศให้กับพนักงานทุกระดับ 100%

ผลการดำเนินงาน

ไม่พบกรณี
ข้อมูลส่วนบุคคลรั่วไหล
พนักงานทุกระดับตระหนักรู้ด้านความปลอดภัยของข้อมูลและระบบสารสนเทศ
100%

ความท้าทายและโอกาส

อุตสาหกรรมเทคโนโลยีสารสนเทศและการสื่อสาร และโทรคมนาคมกำลังเผชิญกับความเปลี่ยนแปลงอย่างรวดเร็วจากทั้งปัจจัยภายในประเทศและระดับสากล ความผันผวนของเศรษฐกิจโลก อัตราเงินเฟ้อ และอัตราดอกเบี้ย ส่งผลต่อการตัดสินใจลงทุนของภาครัฐและเอกชน รวมถึงต้นทุนการดำเนินงานของธุรกิจ ขณะเดียวกัน การแข่งขันในอุตสาหกรรมมีความรุนแรงมากขึ้น ทั้งด้านราคา เทคโนโลยี และความสามารถในการส่งมอบโครงการแบบครบวงจร

อีกหนึ่งความท้าทายสำคัญคือการเปลี่ยนแปลงของเทคโนโลยีอย่างรวดเร็ว อาทิ ระบบสื่อสารดิจิทัล โครงข่ายอัจฉริยะ ความมั่นคงปลอดภัยทางไซเบอร์ และโซลูชันดิจิทัลสำหรับองค์กร ซึ่งทำให้บริษัทต้องพัฒนาความเชี่ยวชาญ บุคลากร และนวัตกรรมอย่างต่อเนื่อง รวมถึงการบริหารความเสี่ยงด้านกฎระเบียบ มาตรฐาน และการกำกับดูแล อย่างไรก็ตามความท้าทายดังกล่าวยังเปิดโอกาสทางธุรกิจให้กับบริษัทในการขยายบทบาทสู่การเป็นผู้ให้บริการโซลูชันดิจิทัลอย่างครบวงจร การนำเทคโนโลยีสมัยใหม่มาประยุกต์ใช้ในการออกแบบ ติดตั้ง และบริหารโครงการ ช่วยเพิ่มประสิทธิภาพ ลดต้นทุน และตอบโจทย์ความต้องการของลูกค้าได้อย่างเหมาะสม

นอกจากนี้ การพัฒนาระบบบริหารความเสี่ยงและการกำกับดูแลกิจการที่ได้มาตรฐาน ยังช่วยเสริมสร้างความเชื่อมั่นให้กับลูกค้า คู่ค้า และผู้มีส่วนได้เสีย ตลอดจนเพิ่มขีดความสามารถในการแข่งขันและการเติบโตอย่างมั่นคงและยั่งยืนของบริษัทในระยะยาว

แนวทางการบริหารจัดการและการสร้างคุณค่า

บริษัทมีการบริหารความเสี่ยงอย่างเป็นระบบ และต่อเนื่องภายใต้กระบวนการบริหารความเสี่ยงที่เป็นมาตรฐานเดียวกันในทุกหน่วยงาน โดยการนำเทคโนโลยีสารสนเทศมาใช้เพื่อให้เกิดความรวดเร็วในการสื่อสารและประมวลผล ตลอดจนต้องมีการติดตาม และประเมินผลพร้อมปรับแผนการบริหารความเสี่ยงเป็นระยะ ๆ อย่างสม่ำเสมอเพื่อให้การดำเนินการบรรลุวัตถุประสงค์

กระบวนการบริหารความเสี่ยง

บริษัทได้ประยุกต์ใช้แนวทางของ COSO Enterprise Risk Management - Integrated Framework ฉบับปี 2017 (2017 COSO ERM) ร่วมกับแนวทางความยั่งยืน (Environmental, Social and Governance: ESG) ในกระบวนการบริหารความเสี่ยง โดยนําเครื่องมือบริหารความเสี่ยงในรูปแบบต่าง ๆ มาประยุกต์ใช้ เช่น การกําหนดระดับความเสี่ยงที่องค์กรยอมรับได้ (Risk Appetite) การประเมินและจัดลำดับความเสี่ยงโดยใช้แผนภาพความเสี่ยง (Risk Map) การติดตามความเสี่ยงผ่านแผนบริหารความเสี่ยง (Mitigation Plan) และดัชนีชี้วัดความเสี่ยงที่สำคัญ (Key Risk Indicator: KRI) โดยกระบวนการบริหารความเสี่ยงมีทั้งหมด 8 ขั้นตอน ดังนี้

ปัจจัยความเสี่ยงที่ส่งผลต่อการดำเนินธุรกิจของบริษัทฯ

ความเสี่ยง ลักษณะความเสี่ยง ผลกระทบจากธุรกิจ Inside–Out ผลกระทบต่อธุรกิจ Outside–In ระดับความเสี่ยง
สิ่งแวดล้อม การใช้พลังงานใน Data Center และอุปกรณ์ ICT e-Waste การปล่อยคาร์บอนจากงานก่อสร้าง และ Data Center กฎระเบียบสิ่งแวดล้อมที่เข้มงวดขึ้น, ต้นทุนพลังงานสูงขึ้น สูง
สังคม การขาดแรงงานเทคโนโลยี, ความปลอดภัยในโครงการติดตั้ง การพัฒนาอาชีพและการจ้างงานในท้องถิ่น ความคาดหวังของสังคมต่อความรับผิดชอบ และความปลอดภัย สูงมาก
การกำกับดูแล ความเสี่ยง Cybersecurity, Compliance, การทุจริต ธรรมาภิบาลและการบริหารความเสี่ยงข้อมูล ความเสี่ยงทางกฎหมายจาก PDPA, ESG Disclosure สูงมาก
เทคโนโลยี ความล้าสมัยของเทคโนโลยี (Obsolescence) การนำเทคโนโลยีใหม่ มาประยุกต์ใช้ ความเสี่ยงจากการเปลี่ยนแปลงอย่างรวดเร็วและช่องว่างทางทักษะ ปานกลาง - สูง
เศรษฐกิจและการเงิน ความผันผวนของต้นทุนโครงการและ Supply Chain การสร้างมูลค่าเพิ่มผ่านโครงการขนาดใหญ่ ความเสี่ยงด้าน Supply Chain และต้นทุนทางการเงิน ปานกลาง

สร้างวัฒนธรรมความเสี่ยงในองค์กร

บริษัทให้ความสำคัญกับการปลูกฝังวัฒนธรรมการบริหารความเสี่ยงทั่วทั้งองค์กร โดยกำหนดนโยบายและแนวทางในการดำเนินงานที่ชัดเจน พร้อมใช้ตัวชี้วัดการประเมินสมรรถนะในการปฏิบัติงาน (Competency) ในการประเมินและติดตามผล เพื่อเสริมสร้างความมั่นใจในการบรรลุเป้าหมายอย่างมีประสิทธิภาพ

นอกจากนี้บริษัทยังส่งเสริมให้พนักงานทุกระดับตระหนักถึงความสำคัญของความเสี่ยง และมีการบริหารจัดการอย่างเป็นระบบพร้อมรับมือกับการเปลี่ยนแปลงและความท้าทายได้อย่างเหมาะสม โดยกำหนดให้มีทบทวนความเสี่ยงเป็นรายไตรมาส รวมถึงติดตามความเสี่ยงใหม่ที่เกิดขึ้นใหม่ (Emerging Risk) ให้ครอบคลุมทั้งปัจจัยภายในและภายนอก ทั้งด้านสิ่งแวดล้อม สังคม บรรษัทภิบาลและเศรษฐกิจ

ทั้งนี้ คณะกรรมการบริหารความเสี่ยงมีบทบาทในการกำกับ ติดตาม และให้ข้อเสนอแนะ เพื่อให้ความเสี่ยงอยู่ในระดับที่ยอมรับได้ พร้อมผลักดันนโยบายสำคัญเฉพาะเรื่อง เช่น การบริหารความต่อเนื่องทางธุรกิจ การคุ้มครองข้อมูลส่วนบุคคล และการต่อต้านการทุจริต เพื่อให้การบริหารความเสี่ยงเป็นส่วนหนึ่งของวัฒนธรรมองค์กรอย่างยั่งยืน

การบริหารความต่อเนื่องของธุรกิจ

บริษัทตระหนักถึงความสำคัญและความจำเป็นของการเตรียมความพร้อมเพื่อตอบสนองและบรรเทาผลกระทบจากภาวะวิกฤต รวมทั้งการดำเนินงาน อย่างต่อเนื่อง เพื่อสร้างความมั่นใจให้กับกลุ่มลูกค้า พนักงาน นักลงทุน ผู้ถือหุ้น คู่ค้า ชุมชนและสังคมอย่างมีประสิทธิภาพ นโยบายการบริหารจัดการความต่อเนื่องทางธุรกิจนี้ เป็นไปตามแนวปฏิบัติที่ดี เพื่อเป็นแนวทางในการบริหารจัดการและการจัดทำแผนงานความต่อเนื่องทางธุรกิจของบริษัทอย่างครอบคลุม ประกอบด้วย

การบริหารความต่อเนื่องของธุรกิจ

ผู้มีส่วนได้เสียที่เกี่ยวข้อง

ลูกค้า
พันธมิตรทางธุรกิจ
พนักงาน
เจ้าหนี้
คู่ค้า
ชุมชนและสังคม
หน่วยงานภาครัฐ
นักลงทุน
คู่แข่ง