ระดับสูง (chief information security officer : CISO) หรือผู้บริหาร ที่รับผิดชอบในการบริหารจัดการความม่ันคงปลอดภัยด้าน IT อย่างน้อย 1 ท่าน โดยมีคุณสมบัติ ขอบเขตอำนาจ และหน้าที่ อย่างน้อย ดังนี้ (1) มีความ