No. ECF2 035/2562 23 September 2562 Subject Notification on the resolutions of the Board of Directors’ Meeting approving the purchase of the ordinary shares in KPN Academy Company Limited, the increase of registered capital, the issuance and the allocation of the newly-issued shares to specific persons (Private Placement) and the convening of the Extraordinary General Meeting of Shareholders No. 1/2019 To Director and Manager The Stock Exchange of Thailand Enclosure 1. Information Memorandum on...

, Data & Cyber Security and IT Risk Management (DCSC) สายงานบริหารความเส่ียง องค์การ สายงานการให้บริการลูกค้า กสิกร บิซิเนส-เทคโนโลยี กรุ๊ป  อนุมัตินโยบายการบริหารความเส่ียงและขอบเขตความเส่ียงท่ี ยอมรับ

บริษัท อย่างน้อยในเรื่องดังต่อไปนี้ (1) ระบบการกำกับดูแลการบริหารและจัดการความเสี่ยง (Risk Management Oversight) โดยกำหนดนโยบายและหลักปฏิบัติในการบริหารความเสี่ยงที่เกิดขึ้นจากการประกอบธุรกิจ

(management and control) 4. ระบบการบริการความตอเนื่องทางธุรกิจ 5. ระบบการควบคุมภายใน 6. ระบบบริหารและจัดการความเสี่ยง 11. ระบบเทคโนโลยีสารสนเทศ 14. ระบบการมอบหมายงานใหบุคคลอื่นเปน ผูรับดําเนินการ (Outsource

ต่อไปได้ รวมทั้งผลกระทบที่อาจมี (business impact analysis) (ง) ระยะเวลากู้คืนระบบงาน (recovery time objective) (จ) ข้อมูลล่าสุดที่จะกู้คืนได้ (recovery point objective) (ฉ) รายละเอียดของระบบงานส ารองและ

กับการกระท าที่อาจมีความขัดแย้ง ทางผลประโยชน์กับลูกค้า โดยให้จัดเก็บทั้ง การสื่อสารภายในและภายนอกองค์กร 11. กำรบริหำรจัดกำรช่องโหว่ทำงเทคนิค (technical vulnerability management) 11.1 การก าหนดให้ผู้

แรกของปีบัญชี (3)ꃂ숀 การวิเคราะห์และคำอธิบายระหว่างกาลของฝ่ายจัดการꃂ⠀䤀渀琀攀爀椀洀숀 Managementꃂ䐀椀猀挀甀猀猀椀漀渀숀 andꃂ䄀渀愀氀礀猀椀猀⤀숀  (4)ꃂ숀 รายงานประจำปี (5)ꃂ숀 แบบแสดงรายการ

กำกับดูแลการบริหารและจัดการความเสี่ยง (Risk Management Oversight) โดยกำหนดนโยบายและหลักปฏิบัติในการบริหารความเสี่ยงที่เกิดขึ้นจากการประกอบธุรกิจการจัดการกองทุนเป็นลายลักษณ์อักษร 

;Management Oversight) โดยกำหนดนโยบายและหลักปฏิบัติในการบริหารความเสี่ยงที่เกิดขึ้นจากการประกอบธุรกิจการจัดการกองทุนเป็นลายลักษณ์อักษร และกำหนดผู้รับผิดชอบด้านการบริหารความเสี่ยงที่เป็นอิสระจาก

รองเงินกองทุน และการปฏิบัติการดาน IT เปนตน 4 4. มีการวิเคราะหความเสี่ยง (Risk Analysis) เพื่อใหทราบผลกระทบของความเสี่ยง โดยประเมินความเสี่ยงทั้งในเชิงคุณภาพ เชน ช่ือเสียง การขาดบุคลากรหลักในการดํา