(IT operation) และงานด้านพัฒนาระบบ IT (IT development) สอดคล้องตามหลักการถ่วงดุล (check and balance) ที่ดี (2) เป็นผู้ที่มีความรู้ความสามารถหรือมีประสบการณ์ด้าน IT และด้านการบริหารจัดการความมั่นคง
N/A N/A N/A N/A 1 0 1 D1 #20 x 2.2.1 (2) 4 2.2.1 (2) #4 มีการประเมิน IT Risk ให้เท่าทันต่อการเปลี่ยนแปลงความเสี่ยงขององค์กร (company risk profile) อันอาจจะเกิดจากปัจจัยทั้งภายในและภายนอกองค์กร เช่น
เสี่ยงจากภัยคุกคามทางไซเบอร์ ทั้งนี้ สามารถศึกษารายละเอียดหน้าที่งานด้าน IT Securty/Cybersecurity เพิ่มเติมได้ที่ https://niccs.cisa.gov/workforce-development/nice-framework (3) หากไม่มีเจ้าหน้าที่ที่ทำงาน