ภายนอก เป็นต้น (2) การวิเคราะห์ความเสี่ยง (risk analysis) จัดให้มีการวิเคราะห์ความเสี่ยงด้าน IT เพื่อหาแนวทางในการจัดการความเสี่ยงอย่างเหมาะสม โดยครอบคลุม การดำเนินการอย่างน้อย ดังนี้ (ก) กำหนดผู้รับผิดชอบ