เท่ากับการควบคุมที่พึงมีที่สำนักงานกำหนดไว้ ผู้ตรวจสอบสามารถใช้ดุลยพินิจ ในการตัดสินใจให้ผลการประเมินเป็น “Yes” ได้ ตัวอย่าง การควบคุมที่พึงมี จัดให้มีผู้บริหารระดับสูง (chief information security officer

offering of funds between Hong Kong Special Administrative Region of the People's Republic of China and Thailand  With reference to the Memorandum of Understanding concerning Mutual Recognition of Covered

ระดับสูง (chief information security officer : CISO) หรือผู้บริหาร ที่รับผิดชอบใน การ บริหารจัดการความมั่นคงปลอดภัยด้าน IT อย่างน้อย 1 ท่าน โดยมีคุณสมบัติ ขอบเขตอำนาจ และหน้าที่อย่างน้อย ดังนี้ (1) มีความ

กำกับดูแลการปฏิบัติงาน ☐ ชื่อ-นามสกุล เป็นผู้รับผิดชอบสูงสุดใน (head compliance) คุณสมบัติ มีประสบการณ์ทำงานเกี่ยวกับ compliance มากกว่า 2 ปี (ระบุประสบการณ์) เช่น ประสบการณ์ด้านกำกับดูแล การศึกษา การแจ้ง