ข้อมูลให้ครบตาม AIMC กำหนด ไม่ใช้ single form 1.2 แบบประเมินความเสี่ยง (suitability test) เสนอบริการด้านการจัดการกองทุนส่วนบุคคล คือ ลงทุนในหลักทรัพย์ และสัดส่วนการลงทุน (asset allocation) ที่เหมาะสมกับ
(technical vulnerability assessment) ข้อ 8.10 การทดสอบการเจาะระบบงาน (penetration test) ข้อ 8.11 การบริหารจัดการโปรแกรมแก้ไขช่องโหว่ (patch management) 2.4 ส่วนที่ 11 การบริหารจัดการเหตุการณ์ผิดปกติด้าน IT (IT
หน้า 4 1 สำหรับการใช้งานอุปกรณ์ส่วนตัว (bring your own device : BYOD) 2.8.9 การประเมินช่องโหว่ทางเทคนิค (technical vulnerability assessment) หน้า 45 2.8.10 การทดสอบการเจาะระบบ (penetration test) หน้า 4 5
การควบคุมดูแลของผู้ประกอบธุรกิจ “แบบ RLA” (Risk Level Assessment) แบบการประเมินระดับความเสี่ยงเกี่ยวกับระบบเทคโนโลยีสารสนเทศซึ่งส่งผล ต่อการดำเนินธุรกิจของผู้ประกอบธุรกิจที่กำหนดไว้บนเว็บไซต์ของสำนักงาน
กลุ่มลูกค้า และ criteria ในการจัดกลุ่ม (แสดงตัวอย่างประกอบ) การให้คำแนะนำตามความเหมาะสมของลูกค้า (อธิบาย) · วิธีการให้คำแนะนำ เช่น การนำผล suitability test มาใช้ในการพิจารณาแนะนำกองทุน · ข้อมูลและวิธีการ
ประเมินระดับความเสี่ยงเกี่ยวกับระบบเทคโนโลยีสารสนเทศซึ่งส่งผลต่อการดำเนินธุรกิจของผู้ประกอบธุรกิจ ตามแบบ RLA (Risk Level Assessment) และจัดส่งผลการประเมินดังกล่าวต่อสำนักงาน ภายใน ไตรมาสที่ 4 ของทุกปี
เทคโนโลยีสารสนเทศ (IT audit) และรายงานการทดสอบการเจาะระบบ (penetration test) ด้วย (4) จัดให้มีการเก็บรวบรวมและเปิดเผยข้อมูลแก่สำนักงานตามที่กำหนด 6. งบการเงินของผู้ประกอบธุรกิจ ให้ผู้ประกอบธุรกิจนำส่งงบการ
ลงทุนทำแบบทดสอบความเข้าใจเกี่ยวกับการลงทุน (Knowledge Test) วัตถุประสงค์ เพื่อแสดงให้เห็นว่าบริษัทมีการจัดให้ผู้ลงทุนทำแบบทดสอบความเข้าใจเกี่ยวกับการลงทุน การจัดเตรียมเอกสาร อธิบายวิธีการ ขั้นตอน และราย
(internal or external auditor) 7.6.3 ผลทดสอบการเจาะระบบคอมพิวเตอร์ที่เกี่ยวกับการชำระราคาและส่งมอบหลักทรัพย์ (penetration test) 7.6.4 แผนรองรับเหตุการณ์ที่อาจส่งผลกระทบต่อความมั่นคงปลอดภัย (incident
auditor) 7.6.3 ผลทดสอบการเจาะระบบคอมพิวเตอร์ที่เกี่ยวกับการรับฝากหลักทรัพย์ (penetration test) 7.6.4 แผนรองรับเหตุการณ์ที่อาจส่งผลกระทบต่อความมั่นคงปลอดภัย (incident management) 7.7 การใช้บริการจากผู้ให้