information security officer : CISO) หรือผู้บริหารที่รับผิดชอบในการบริหารจัดการความมั่นคงปลอดภัยด้าน IT ที่มีคุณสมบัติและอำนาจหน้าที่ที่เหมาะสม N/A Yes/Partial/No N/A N/A N/A N/A N/A 1 0 1 D1 #11 x 2.1 4 2.1 #4
ที่เกี่ยวข้องด้าน IT N/A Yes/Partial/No N/A N/A N/A N/A N/A 1 0 1 D1 #10 x 2.1 3 2.1 #3 จัดให้มีผู้บริหารระดับสูง (chief information security officer : CISO) หรือผู้บริหารที่รับผิดชอบในการบริหารจัดการ
Activities 381 225 191 148 N/A N/A Red Activities >381g >225g >191g >148g >50g >50g Note: all thresholds are subject to review every three to five years in accordance with new data and technological
สำคัญ (sensitive data) เช่น การยืนยันตัวตนก่อนใช้งานอุปกรณ์ (lock screen) การเข้ารหัสข้อมูลบนอุปกรณ์ที่ใช้ในการปฏิบัติงาน หรือการลบข้อมูลจากระยะไกล (remote wipe-out) เป็นต้น 1. สำนักงานเข้าสังเกตการณ์ (On
สถานที่ของบริษัท คน 6 จำนวนบุคคลภายนอก (third party) ซึ่งบริษัทมีสัญญาการใช้บริการงานด้าน IT สัญญาการใช้บริการงานด้าน IT เช่น บริการ Cloud, บริการ Data Center / Co-location / Disaster Recovery Site, SOC
องค์การทางทะเลระหว่างประเทศ (International Maritime Organisation Data Collection System) ข้อมูล ที่รวบรวมเพื่อจัดทำรายงานดังกล่าวจึงสามารถนำไปใช้ประโยชน์ได้กว้างขวางและนำมาใช้เป็นข้อมูลในการวัด AER ได้