*หน้าที่และความรับผิดชอบ (Job Responsibilities)** · ดำเนินการวิเคราะห์ช่องว่าง (Gap Analysis) เทียบกับมาตรฐาน ISO/IEC 27001 และข้อกำหนด PDPA เพื่อประเมินสถานะปัจจุบันขององค์กร · ออกแบบและพัฒนาโครงสร้างระบบบริหารความมั่นคงปลอดภัยสารสนเทศ (ISMS) ให้สอดคล้องกับบริบทขององค์กร · จัดทำและพัฒนาเอกสาร ISMS