การขาดนโยบายและแนวปฏิบัติด้านมาตรฐานเทคโนโลยีสารสนเทศ

1. ปัจจัยด้านนโยบายและการกำกับดูแล
- ไม่มีกรอบนโยบายที่เป็นลายลักษณ์อักษรทำให้หน่วยงานต่างปฏิบัติงานแบบแยกส่วน ขาดเอกภาพในการจัดการระบบสารสนเทศ
- แนวปฏิบัติด้านความปลอดภัยสารสนเทศ
2. ปัจจัยด้านบุคลากรและการปฏิบัติงาน
- ขาดการฝึกอบรมอย่างเป็นระบบ
- แนวปฏิบัติด้านความปลอดภัยสารสนเทศ
- Digital literacy
3. ปัจจัยด้านเทคโนโลยี : ระบบ Legacy System เกิน 5 ปีไม่รองรับการอัปเดตความปลอดภัยตามมาตรฐานปัจจุบัน

1. ความไร้ประสิทธิภาพเชิงปฏิบัติการ: การไม่มีมาตรฐานกลางทำให้ระบบต่างเชื่อมต่อกันไม่ได้ สูญเสียเวลาในการทำงานเฉลี่ย
2. ความเสี่ยงทางกฎหมาย
3. ต้นทุนการจัดการสูงขึ้น

1. การสูญเสียความเชื่อมั่น
2. ความล่าช้าในการให้บริการ
3. ผลกระทบทางเศรษฐกิจ
4. ประชาชนไม่ได้รับบริการที่มีคุณภาพและต่อเนื่อง

1. การพัฒนานโยบายและกรอบการทำงาน
- ให้คณะกรรมการเทคโนโลยีสารสนเทศกรุงเทพมหานครมีบทบาทในการกำหนดนโยบาย มาตรการ และแนวทางในการพัฒนาระบบเทคโนโลยีสารสนเทศของกรุงเทพมหานครให้สอดคล้องกับมาตรฐานสากล
- ให้ผู้บริหารเทคโนโลยีสารสนเทศระดับสูงควบคุม กำกับ และติดตามการดำเนินงานด้าน IT ในแต่ละหน่วยงาน
- จัดทำ IT Governance Framework ตามมาตรฐาน COBIT 5.0

2. การปรับปรุงโครงสร้างพื้นฐาน
- ดำเนินการ Application Rationalization ลดระบบ Legacy ลง
- ย้ายระบบสำคัญขึ้น Cloud ตามมาตรฐาน CSA STAR Level 2

3. การพัฒนาบุคลากร
- จัดโปรแกรมฝึกอบรม Cyber Hygiene แบบ immersive simulation
- สร้างระบบ Certification ด้าน IT Security สำหรับข้าราชการ

4. การตรวจสอบและประเมินผล
- ดำเนิน IT Audit ตามมาตรฐาน ISACA
- ใช้ GRC Platform สำหรับติดตามการปฏิบัติตามนโยบาย

ทุกหน่วยงาน