4 Companies should determine a recovery objective to restore normal operations (5) Division 5 Companies shall arrange business continuity planning for supporting business continuity (6) Division 6
) Chapter 2: IT Security with the following details: 2.1 Information Security Policy; 2.2 Organization of Information Security; 2.3 Human Resource Security; 2.4 Asset Management; 2.5 Access Control 2.6
management arrangement for the organization of information security in accordance with the following criteria: (1) define and document information security roles and responsibilities and establish operating
ภาคผนวก 1 ภาคผนวก 1 กลุ่มประเทศ Organization for Economic Co-operation and Development (OECD) และประเทศที่มีฐานะการเงินเทียบเท่า ออสเตรเลีย เกาหลีใต้ ออสเตรีย ลักเซมเบิร์ก เบลเยียม เม็กซิโก แคนาดา
ภาคผนวก 1 ภาคผนวก 1 กลุ่มประเทศ Organization for Economic Co-operation and Development (OECD) และประเทศที่มีฐานะการเงินเทียบเท่า ออสเตรเลีย เกาหลีใต้ ออสเตรีย ลักเซมเบิร์ก เบลเยียม เม็กซิโก แคนาดา
ด้วยเช่นกัน และบริษัทต้องดำเนินการแก้ไขข้อตรวจพบให้ครบทุกข้อ หากระบบงานสำคัญของบริษัทอยู่บน cloud บริษัทต้องนำส่งรายงานการควบคุมองค์กรบริการ (Service Organization Control 2 – SOC2) ให้สำนักงานทราบด้วย
ยังไม่มีการจ้างผู้บริหารหรือพนักงานให้ระบุเป็นแผนงานได้) (สามารถเพิ่มฝ่ายต่าง ๆ ได้ ตามข้อเท็จจริงของบริษัท หรือใช้ organization chart ของบริษัทที่มีได้) 3. ระบุประวัติโดยสังเขปของคณะกรรมการและผู้บริหาร
นโยบายและมาตรการรักษาความมั่นคงปลอดภัยของระบบสารสนเทศ (information security policy) 2.2 การจัดโครงสร้างความมั่นคงปลอดภัยของระบบสารสนเทศ (organization of information security) 2.3 การสร้างความมั่นคงปลอดภัย
technical competence in fast-changing areas? 3 How do partners deal with meeting various different targets e.g. clients / new work gained, fee income, recovery rates, debt recovery (including timeliness
from major operational disruption to ensure prioritization of systems, processes and resources required for effective recovery of business operations. Clause 4 Business continuity plan in accordance with