system) เป็นต้น “ความเสี่ยงด้านเทคโนโลยีสารสนเทศ” (information technology risk) หมายความว่า ความเสี่ยงที่อาจเกิดขึ้นจากการใช้เทคโนโลยีสารสนเทศ โดยรวมถึงความเสี่ยงที่เกิดจากภัยคุกคามทาง ไซเบอร์ ซึ่งส่งผลอ
สอบด้านเทคโนโลยีสารสนเทศ (Information Technology Audit) (4) การทบทวนความเหมาะสมของ (1) (2) และ (3) ข้อ 3 แนวปฏิบัติตามข้อ 2 มีรายละเอียดตามที่กำหนดในภาคผนวกแนบท้ายประกาศแนวปฏิบัตินี้ ข้อ 4 ในกรณีที่ผู้
คณะกรรมการกำกับหลักทรัพย์และ ตลาดหลักทรัพย์ว่าด้วยข้อกำหนดในรายละเอียดเกี่ยวกับการจัดให้มีระบบเทคโนโลยีสารสนเทศ ส่วนที่ 2 คำอธิบายศัพท์ คำศัพท์ คำอธิบายศัพท์ “การใช้งานอุปกรณ์เคลื่อนที่” (mobile device
หรือระดับปานกลาง ให้ดำเนินการตามแนวปฏิบัตินี้ทุกข้อ ยกเว้นข้อที่ระบุว่า “ [ความเสี่ยงสูง]” 3. ผู้ประกอบธุรกิจที่มีขนาดเล็ก ให้ดำเนินการตามแนวปฏิบัติขั้นต้น อย่างน้อยในเรื่องดังนี้ หมวดที่ 2 การรักษาความ
ลักษณะงาน มีการจัดทำคำบรรยายลักษณะงาน (Job Description) ที่ระบุถึงบทบาทหน้าที่ แนวการปฏิบัติหน้าที่ และความรับผิดชอบ 3.3. แผนผังองค์กรหน่วยงานเทคโนโลยีสารสนเทศ และ เอกสารคำบรรยายลักษณะงาน แสดงถึงการแบ่งแยก
2 ภาคผนวก 2 [แนบท้ายประกาศที่ สธ. 38/2565] การกำกับดูแลและบริหารจัดการด้านเทคโนโลยีสารสนเทศ (Information Technology Governance) ขอบเขตการดำเนินการตามภาคผนวกนี้ ผู้ประกอบธุรกิจที่มีความเสี่ยงระดับต่ำ
2 ภาคผนวก 3 [แนบท้ายประกาศที่ สธ. 38/2565] การรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ (Information Technology Security) ขอบเขตการดำเนินการตามภาคผนวกนี้ 1. ผู้ประกอบธุรกิจที่มีความเสี่ยงระดับต่ำ
2 ภาคผนวก 4 [แนบท้ายประกาศที่ สธ. 38/2565] การตรวจสอบด้านเทคโนโลยีสารสนเทศ (Information Technology Audit) ให้ผู้ประกอบธุรกิจดำเนินการตามที่กำหนดในภาคผนวกนี้ การดำเนินการ รายละเอียดในการดำเนินการ 1
ตลาดหลักทรัพย์ว่าด้วยหลักเกณฑ์ เงื่อนไข และวิธีการประกอบธุรกิจสินทรัพย์ดิจิทัล ได้แก่ การทำความรู้จักตัวตนของผู้ใช้บริการ การแจ้งข้อมูลเกี่ยวกับการให้บริการ และการจัดให้มีข้อตกลงกับผู้ใช้บริการเกี่ยวกับความรับผิด
ประกาศสำนักงานว่าด้วยข้อกำหนดในรายละเอียดเกี่ยวกับการจัดให้มีระบบเทคโนโลยีสารสนเทศ รวมทั้งแนวปฏิบัติที่ออกตามประกาศดังกล่าว โดยอนุโลม (4) มาตรการในการป้องกันและจัดการความขัดแย้งทางผลประโยชน์ (5) มาตรการ