(IT project management, and system acquisition, development and maintenance) (11) การบริหารจัดการเหตุการณ์ผิดปกติด้าน IT (IT incident management) (12) แผนฉุกเฉินด้าน IT (IT contingency plan) 2.3 ผู้

บุคคลภายนอก ข้อ 2.2 บุคคลภายนอก 2.2 ส่วนที่ 5 การควบคุมการเข้าถึงข้อมูลและระบบ IT (access control) ข้อ 5.3 กำหนดมาตรการควบคุม จำกัด และติดตามการใช้งานบัญชี privileged user (privileged user management) 2.3

เหตุการณ์ผิดปกติด้าน IT (IT incident management) 58 2.1 2 แผนฉุกเฉินด้าน IT (IT contingency plan) 63 หมวด ที่ 3 การตรวจสอบด้านเทคโนโลยีสารสนเทศ ( Information Technology Audit) 68 47 - 2 - หมวดที่ 1 การกำกับ