2019 Benchmark v1.3.0 - 03-18-2022) เลือก Baseline 1.1 Password Policy มาปรับใช้ 3.2 กรณีสำนักงานไม่ได้ร้องขอเอกสาร แต่มีคำถามเพิ่มเติม 19 ผู้ประกอบธุรกิจมีกระบวนการคัดเลือกบุคลากรในการปฏิบัติหน้าที่
สอดรับกับกลยุทธ์ ในการดำเนินธุรกิจและมีความยืดหยุ่นเพียงพอที่จะรองรับการเปลี่ยนแปลงด้าน IT และการเปลี่ยนแปลงการดำเนินธุรกิจ Maturity ไม่มีการจัดทำแผนงานด้าน IT ประจำปี มีการจัดทำแผนงานด้าน IT แต่ยังไม่
ดำเนินธุรกิจ เพื่อนำไปพัฒนาปรับปรุงแผนงานด้าน IT ประจำปีให้เพียงพอต่อรองรับการเปลี่ยนแปลงที่อาจเกิดขึ้นในอนาคต Maturity ไม่มีการจัดทำแผนงานด้าน IT ประจำปี มีการจัดทำแผนงานด้าน IT แต่ยังไม่สอดคล้องกับ