business to the third party, the management company shall remain legally accountable and liable to regulator and investors whereby the scope of work shall be within the ability of the management company to

legally accountable and liable to regulator and investors whereby the scope of work shall be within the ability of the management company to monitor its compliance with the law and related rules and

เมจิค / ISV 7. ร่างประกาศแนวปฏิบัติฯ ก าหนดขอบเขตในการ implement มากน้อยเพียงใด เช่น จัดท าเฉพาะ data center / service ที่ส าคัญ / ทั้งองค์กร เนื่องจากใน ISO27001 ก าหนดให้มีการระบุ scope ให้ชัดเจน ก่อ

เพียงใด เช่น จัดท าเฉพาะ data center / service ที่ส าคัญ / ทั้งองค์กร เน่ืองจากใน ISO27001 ก าหนดให้ มีการระบุ scope ให้ชัดเจนก่อนท าการประเมิน ความเสี่ยง ประกาศแนวปฏิบัติฯ ครอบคลุมถึง ข้อมูล สารสนเทศและ