ให้สอดคล้องกับระดับความเสี่ยงที่องค์กร ยอมรับได้ โดยคำนึงถึงการบริหารและจัดการความเสี่ยงขององค์กร (enterprise risk) (ถ้ามี) ซึ่งอย่างน้อยต้องครอบคลุมในเรื่องดังนี้ 1.1 การกำหนดกรอบการกำกับดูแลด้าน IT
เสี่ยงขององค์กร (enterprise risk) (ถ้ามี) ซึ่งอย่างน้อยต้องครอบคลุมในเรื่องดังนี้ 1.1 การกำหนดกรอบการกำกับดูแลด้าน IT (IT governance framework) และการกำกับดูแลแผนงานด้าน IT ให้สอดคล้องกับแผนทางธุรกิจ และมี
person or any place where data is collected or processed pursuant to an authorization of such person or any place where documents, evidence or property of the special purpose juristic person are stored
ใช้งานมาตรฐาน (Authorization Matrix) รายชื่อเอกสาร : 1. 20. แผนผังโครงสร้างระบบเครือข่าย (Network Diagram) รายชื่อเอกสาร : 1. ส่วนที่ 4 การควบคุมที่ประเมิน โปรดอธิบายกระบวนการหรือแนวปฏิบัติในการควบคุม