(M5) หมวดที่ 2 การรักษาความมั่นคงปลอดภัยด้าน IT (Information Technology Security) M1 M2 M3 M4 M5 ส่วนที่ 1 โครงสร้างการบริหารงานเพื่อการรักษาความมั่นคงปลอดภัยด้าน IT (organization of information
(organization of information technology security) โครงสร้างการบริหารงานเพื่อการรักษาความมั่นคงปลอดภัยด้าน IT D2.1 #1 x x x 1.1 1.1 มีการกำหนดโครงสร้างภายในองค์กร (organizational structure) ในการปฏิบัติงานด้าน IT
) นับบุคลากรประจำของบริษัทท่านเท่านั้น ไม่นับบุคลากรจากบริษัทแม่ หรือบุคลากรประเภท outsource/contract/3rd party (2) นับเฉพาะเจ้าหน้าที่ซึ่งรับผิดชอบงานด้าน IT Security/Cybersecurity (Protect and Defend