หน้าที่และความรับผิดชอบให้กับบุคคลากรผู้ปฏิบัติงานด้าน IT 2. สอบทาน "แผนผังองค์กรสารสนเทศ (IT Organization chart)" เทียบกับ "คำบรรยายลักษณะงาน (Job description)" เพื่อให้มั่นใจว่ามีการจัดทำเอกสารคำบรรยาย
(M5) หมวดที่ 2 การรักษาความมั่นคงปลอดภัยด้าน IT (Information Technology Security) M1 M2 M3 M4 M5 ส่วนที่ 1 โครงสร้างการบริหารงานเพื่อการรักษาความมั่นคงปลอดภัยด้าน IT (organization of information