เท่ากับการควบคุมที่พึงมีที่สำนักงานกำหนดไว้ ผู้ตรวจสอบสามารถใช้ดุลยพินิจ ในการตัดสินใจให้ผลการประเมินเป็น “Yes” ได้ ตัวอย่าง การควบคุมที่พึงมี จัดให้มีผู้บริหารระดับสูง (chief information security officer
ผู้ตรวจสอบสามารถใช้ดุลยพินิจ ในการตัดสินใจให้ผลการประเมินเป็น “Yes” ได้ ตัวอย่าง การควบคุมที่พึงมี จัดให้มีผู้บริหารระดับสูง (chief information security officer : CISO) หรือผู้บริหารที่รับผิดชอบในการ
ระดับสูง (chief information security officer : CISO) หรือผู้บริหาร ที่รับผิดชอบใน การ บริหารจัดการความมั่นคงปลอดภัยด้าน IT อย่างน้อย 1 ท่าน โดยมีคุณสมบัติ ขอบเขตอำนาจ และหน้าที่อย่างน้อย ดังนี้ (1) มีความ
) ด้วย 3.2.4 หากจำเป็นต้องแต่งตั้งตำแหน่ง CISO สามารถใช้วิธีให้บุคลากรจากบริษัทแม่ ทำหน้าที ่ในลักษณะ secondment ได้หรือไม่ กรณีของบริษัททีมี่ความเส่ียงระดับสูง ผู้ประกอบธุรกิจต้องจัดให้มี CISO ของตนเองไว้
ระดับสูง (chief information security officer : CISO) หรือผู้บริหาร ที่รับผิดชอบในการบริหารจัดการความม่ันคงปลอดภัยด้าน IT อย่างน้อย 1 ท่าน โดยมีคุณสมบัติ ขอบเขตอำนาจ และหน้าที่ อย่างน้อย ดังนี้ (1) มีความ
information security officer : CISO) หรือผู้บริหารที่รับผิดชอบในการบริหารจัดการความมั่นคงปลอดภัยด้าน IT ที่มีคุณสมบัติและอำนาจหน้าที่ที่เหมาะสม N/A Yes/Partial/No N/A N/A N/A N/A N/A 1 0 1 D1 #11 x 2.1 4 2.1 #4
ที่เกี่ยวข้องด้าน IT N/A Yes/Partial/No N/A N/A N/A N/A N/A 1 0 1 D1 #10 x 2.1 3 2.1 #3 จัดให้มีผู้บริหารระดับสูง (chief information security officer : CISO) หรือผู้บริหารที่รับผิดชอบในการบริหารจัดการ
Information Security Officer (CISO) within one year of the effective date of this Notification. 2. Commercial banks must prepare a report on significant information technology projects for submission to the
Information Security Officer: CISO) ภายใน 1 ปีนบัจากวนัที่ประกาศนีม้ีผลบงัคบัใช้ 2. ธนาคารพาณิชย์ต้องรายงานโครงการด้านเทคโนโลยีสารสนเทศที่มีนัยส าคัญประจ าปีให้ธนาคารแห่ง ประเทศไทยทราบ โดยไมต้่องขออนญุาตธนาคาร