ปฏิบัติงานของบุคลากรที่เกี่ยวข้องอย่างใกล้ชิดและสม่ำเสมอ เป็นต้น กรณีที่ไม่สามารถแบ่งแยกหน้าที่ความรับผิดชอบได้เนื่องจากข้อจำกัดทางด้านขนาดของธุรกิจหรือบุคลากร Maturity ผู้ประกอบธุรกิจไม่มีการแบ่งแยกหน้าที่

สารสนเทศ ผู้ประกอบธุรกิจมีการแบ่งแยกหน้าที่ในการปฏิบัติงานที่เกี่ยวกับความมั่นคงปลอดภัยของระบบเทคโนโลยี อย่างชัดเจน และมีมาตรการควบคุมทดแทนในกรณีที่ไม่สามารถแบ่งแยกหน้าที่ตามข้อกำหนดได้ มีการจัดทำตาม