Aqueduct etc.). If assets or activities are located in water-stressed areas, ensure that water use and conservation management plans, developed in consultation with relevant local entities, have been
responses e.g., relevant policies, procedures, and documentation on an annual basis. B16 Has the firm developed or adopted other quality management materials? If “yes,” describe those materials: B17 Does the
, standardized documentation, methodology, accounting guides and any industry or subject matter-specific guides) are developed and maintained? If yes, please describe the process. If no, how does the firm address
) Commercially Available? (b) Produced by an international firm of which the firm is a member? (c) Developed internally by the firm? If no, How does the firm ensure that assurance engagements are performed in
โจมตีทาง Cyber (cyber attack attempts) ไม่นับเหตุการณ์ DDoS เช่น malware, SQL injection, social engineering โดยนับจาก incident report และ log ของอุปกรณ์ ครั้ง 12 จำนวนเหตุการณ์ภัยคุกคามทาง Cyber ที่สำเร็จ
กระบวนการคัดกรองบุคลากรทางด้าน IT (Employment Screening) อย่างไร บริษัทได้มอบหมายหมายให้ทางฝ่ายทรัพยากรบุคคล ทำ Background Check โดยการสืบค้นจาก Social Media,Internet รวมถึงการ Recheck ไปยังบริษัทที่เคยทำงาน
1. Basic info เอกสารแนบ คำอธิบายประกอบการจัดทำแบบรายงานผลการตรวจสอบด้านเทคโนโลยีสารสนเทศและ แผนการปรับปรุงแก้ไขข้อบกพร่อง ("แบบรายงานผล IT audit") Version: ไม่สามารถใช้เพื่อจัดส่งสำนักงาน ก.ล.ต. ได้ ไม่สามารถใช้ไฟล์นี้เป็นแบบรายงานผล IT audit เพื่อจัดส่งสำนักงาน ก.ล.ต. ตามประกาศที่ สธ. 38/2565 ได้ ทั้งนี้ การจัดส่งสำนักงานให้ใช้ไฟล์ แบบรายงานผลการตรวจสอบด้านเทคโนโลยีสารสนเทศและแผนการปรับปรุงแก้ไขข้อบกพร่อง ("แบบรายงานผล IT audit") เท่านั้น ชื่อบริษัท (นิติบุคคล) *สามารถกรอกชื่อบริษัทบางส่วน, กด...
เกณฑ์กลางภาคพลังงานและการขนส่ง ตารางที่ 11 ตัวชี้วัดกลางของการปล่อยก๊าซเรือนกระจกสำหรับใช้อ้างอิงในการประเมินกิจกรรม ภาคพลังงาน (gCO2e/kWh) พ.ศ. 2565-2568 พ.ศ. 2569-2573 พ.ศ. 2574-2578 พ.ศ. 2579-2583 พ.ศ. 2584-2588* พ.ศ. 2589-2593* ข้อมูลในตารางที่ 11 จะเป็นการสรุปเงื่อนไขและตัวชี้วัดโดยรวมสำหรับการประเมินกิจกรรมภาคพลังงาน โดยกิจกรรมด้านพลังงานหลายประเภทที่จะกล่าวถึงในหัวข้อที่ 4.1 (เกณฑ์ระดับกิจกรรมของภาคพลังงาน) จะอ้างอิงเงื่อนไขและตัวชี้วัดในตารางนี้ กิจกรรมสีเขียว 100 100 100 100 50 กิจกรรมส...
สม่ำเสมอ ให้แก่บุคลากร (user) ที่สามารถเข้าถึงข้อมูลที่มีความสำคัญของผู้ประกอบธุรกิจหรือข้อมูลของผู้ใช้บริการ เช่น การทดสอบเรื่องอีเมลหลอกลวง (phishing) การทดสอบเรื่องวิศวกรรมสังคม (social engineering) และ