) นับบุคลากรประจำของบริษัทท่านเท่านั้น ไม่นับบุคลากรจากบริษัทแม่ หรือบุคลากรประเภท outsource/contract/3rd party (2) นับเฉพาะเจ้าหน้าที่ซึ่งรับผิดชอบงานด้าน IT Security/Cybersecurity (Protect and Defend
independence policies and procedures from all firm personnel? 9 Does the firm have Confidentiality Declaration from all its employees? 10 Are there procedures to ensure that any external consultant involved in