describe (e.g., significant matters that need to be reported to the global network, significant policies that require approval from firm's leader). _x000D_&1#&"Tahoma"&12&KC0C0C0 SEC Classification : ใช้
Does the firm have documented responses e.g., policies and procedures appropriate to the size and nature of the firm? B9 Does the firm’s leader communicate its policies for quality to its personnel? If
assurance that its understanding is in agreement with the client’s understanding of the work to be performed. 12 Have there been any major gains/losses of clients in the year? _x000D_&1#&"Tahoma"&12&KC0C0C0
-disclosure agreement สำหรับบุคคลภายนอกหรือผู้รับดำเนินการช่วงของบุคคลภายนอก ควรมีรายละเอียดครอบคลุมขอบเขตความรับผิดชอบในการเก็บรักษาความลับ การไม่เปิดเผยข้อมูลโดยไม่ได้รับอนุญาต การรายงานผู้ประกอบธุรกิจเมื่อพบ
บริการ (service level agreement) เป็นต้น (จ) ผลการทดสอบการปฏิบัติตามแผนฉุกเฉินด้าน IT และการใช้งานแผน (ถ้ามี) N/A Yes/Partial/No N/A N/A N/A N/A N/A 1 0 1 ส่วนที่ 2 การกำกับดูแลและบริหารจัดการ IT Risk ใน
ธุรกิจ โดยมีเนื้อหาที่ครอบคลุม ดังนี้ (1) บทบาทหน้าที่และความรับผิดชอบของบุคลากรดังกล่าวเกี่ยวกับการรักษาความมั่นคงปลอดภัยด้าน IT (2) non-disclosure agreement N/A Yes/Partial/No N/A N/A N/A N/A N/A 1 0 1