(governance framework) โดยครอบคลุมถึงรายละเอียด โครงสร้างและกระบวนการที่เกี่ยวข้องกับการกำกับดูแลด้าน IT N/A Yes/Partial/No N/A N/A N/A N/A N/A 1 0 1 D1 #2 x x x 1.1 2 1.1 #2 มีการจัดทำแผนงานด้าน IT ประจำปีซึ่ง
กับการกำกับดูแลด้าน IT เช่น การจัดทำและขออนุมัติแผนงานด้าน IT การจัดทำและขออนุมัติทรัพยากรด้าน IT และการติดตามและรายงานผลการดำเนินการด้าน IT เป็นต้น N/A Yes/Partial/No N/A N/A N/A N/A N/A 1 0 1 D1 #2 x
) เป็นหน้าที่หลัก เช่น - Cyber Defense Analysis ทำหน้าที่รวบรวม วิเคราะห์ และรายงาน network events เพื่อ identify threats และใช้มาตรการการป้องกันเพื่อปกป้องระบบเครือข่ายและระบบ IT ของบริษัท - Cyber Defense