ทรัพย์และตลาดหลักทรัพย์ ที่ สธ. 37/2559 โดยประกอบไปด้วยหัวข้อดังต่อไปนี้ 1.2.1. การควบคุมการเข้าถึงระบบงาน ข้อมูล และสิ่งอำนวยความสะดวกในการประมวลผลข้อมูล (Information Processing Facilities) 1.2.2. การ
เท่ากับการควบคุมที่พึงมีที่สำนักงานกำหนดไว้ ผู้ตรวจสอบสามารถใช้ดุลยพินิจ ในการตัดสินใจให้ผลการประเมินเป็น “Yes” ได้ ตัวอย่าง การควบคุมที่พึงมี จัดให้มีผู้บริหารระดับสูง (chief information security officer
ระดับสูง (chief information security officer : CISO) หรือผู้บริหาร ที่รับผิดชอบใน การ บริหารจัดการความมั่นคงปลอดภัยด้าน IT อย่างน้อย 1 ท่าน โดยมีคุณสมบัติ ขอบเขตอำนาจ และหน้าที่อย่างน้อย ดังนี้ (1) มีความ