การบริหารจัดการความเสี่ยง

ความมั่นคงปลอดภัยทางไซเบอร์ (Cybersecurity)

เราได้เพิ่มความมุ่งมั่นในการรักษาความปลอดภัยด้าน IT และความมั่นคงปลอดภัยทางไซเบอร์ โดยเสริมความแข็งแกร่งให้กับระบบและกระบวนการของเราเพื่อรับมือกับภัยคุกคามที่เปลี่ยนแปลงอย่างต่อเนื่อง ความแพร่หลายที่เพิ่มขึ้นของเทคโนโลยีดิจิทัลและเทคโนโลยีสารสนเทศ (IT) ช่วยให้อินโดรามา เวนเจอร์สบรรลุความเป็นเลิศในการดำเนินงานและการค้า อย่างไรก็ตาม การเปลี่ยนผ่านสู่ระบบดิจิทัลและการเชื่อมโยงทั่วโลกที่เพิ่มขึ้นยังส่งผลให้ความเสี่ยงจากภัยคุกคามทางไซเบอร์และการละเมิดข้อมูลสูงขึ้น ซึ่งอาจกระทบต่อการดำเนินงาน ความต่อเนื่อง และชื่อเสียงของเรา

คณะกรรมการบริหารความยั่งยืนและความเสี่ยง (SRMC) และ คณะกรรมการตรวจสอบ มีบทบาทในการกำกับดูแลความยืดหยุ่นด้านความมั่นคงปลอดภัยทางไซเบอร์ของอินโดรามา เวนเจอร์ส โดยติดตามกรอบการดำเนินงานด้านความมั่นคงปลอดภัยทางไซเบอร์อย่างต่อเนื่อง รวมถึงการพัฒนานโยบายและขั้นตอนที่แข็งแกร่งให้สอดคล้องกับระดับความเสี่ยงที่องค์กรยอมรับได้การกำกับดูแลด้านความมั่นคงปลอดภัยทางไซเบอร์อยู่ภายใต้การดูแลของสมาชิกคณะกรรมการบริษัทที่ให้คำแนะนำและทิศทางในการพัฒนาและดำเนินกลยุทธ์ด้านความมั่นคงปลอดภัยทางไซเบอร์ให้สอดคล้องกับมาตรฐานอุตสาหกรรม โดยครอบคลุมการจัดการความเสี่ยงที่เกี่ยวข้องกับ IT และความมั่นคงปลอดภัยทางไซเบอร์ เพื่อปกป้องและรับรองความมั่นคงและความยืดหยุ่นของระบบดิจิทัลของเรา

IT Security Policies

The Corporate IT Security Team has established a comprehensive set of IT security policies aligned with the ISO 27001 ISMS framework. These policies form the foundation of our organization’s IT and security procedures. We are dedicated to the ongoing enhancement of our security posture by regularly aligning global IT policies with the ISMS framework, thereby maintaining a robust and resilient security infrastructure now and into the future.

Indorama Ventures is committed to the continual advancement of its Information Security Management Systems (ISMS) to guarantee the integrity, confidentiality, and availability of information assets. To safeguard data against unauthorized access, modification, destruction, or disclosure, we implement rigorous technical, administrative, and physical controls. We systematically monitor, evaluate, and update our security policies, procedures, and controls to address emerging threats, technological advancements, and changes in business operations. Additionally, we proactively identify, analyze, and respond to potential security incidents in a timely and effective manner.

This commitment encompasses:

• Conducting periodic risk assessments and security audits to pinpoint areas for improvement.
• Performing regular management reviews to assess the effectiveness of security measures.
• Implementing corrective and preventive actions based on audit results, incidents, and user input.
• Enforcing stringent access controls and authentication measures to preserve data integrity.
• Utilizing encryption and secure transmission protocols to protect data both at rest and in transit.
• Carrying out routine integrity checks and audits to detect and prevent unauthorized data alterations.
• Ensuring the prompt execution of backups and disaster recovery procedures to maintain data availability and resilience.
• Continuously monitoring networks, systems, and applications for indications of unauthorized access or unusual activity.
• Gathering threat intelligence and conducting vulnerability assessments regularly to proactively mitigate potential risks.

Individual Responsibilities for Information Security

• Every member of the workforce is responsible for safeguarding the confidentiality, integrity, and availability of the information they access or handle.
• Employees are required to promptly report any suspected security incidents, vulnerabilities, or violations to the designated information security team.

Information Security in Third-Party Relationships

Indorama Ventures ensures that all third parties—including suppliers, contractors, and service providers—comply with defined information security requirements when accessing, processing, storing, or transmitting organizational information.

• Security requirements are clearly defined and documented within contracts, agreements, and service level agreements (SLAs).
• Due diligence and risk assessments are performed prior to engaging third parties to evaluate their security capabilities.