cause serious impact or damages to the interest of the public at large, the SEC shall promptly report the facts and assess the potential impact or damages in respect of such act as well as analyse the

incurred in the actual handling of the matters shall be taken into consideration without the principal intention being to generate revenue. The fees shall become the property of the SEC Office. Chapter 2

เท่ากับการควบคุมที่พึงมีที่สำนักงานกำหนดไว้ ผู้ตรวจสอบสามารถใช้ดุลยพินิจ ในการตัดสินใจให้ผลการประเมินเป็น “Yes” ได้ ตัวอย่าง การควบคุมที่พึงมี จัดให้มีผู้บริหารระดับสูง (chief information security officer

กำกับดูแลการปฏิบัติงาน ☐ ชื่อ-นามสกุล เป็นผู้รับผิดชอบสูงสุดใน (head compliance) คุณสมบัติ มีประสบการณ์ทำงานเกี่ยวกับ compliance มากกว่า 2 ปี (ระบุประสบการณ์) เช่น ประสบการณ์ด้านกำกับดูแล การศึกษา การแจ้ง

ระดับสูง (chief information security officer : CISO) หรือผู้บริหาร ที่รับผิดชอบใน การ บริหารจัดการความมั่นคงปลอดภัยด้าน IT อย่างน้อย 1 ท่าน โดยมีคุณสมบัติ ขอบเขตอำนาจ และหน้าที่อย่างน้อย ดังนี้ (1) มีความ