เพื่อให้อยู่ในระดับที่องค์กรยอมรับได้ 2.2.2 นโยบายการรักษาความมั่นคงปลอดภัยด้าน IT (IT security policy) (1) โครงสร้างการบริหารงานเพื่อการรักษาความมั่นคงปลอดภัยด้าน IT (organization of information
investor) ที่เป็นไปตามหลักเกณฑ์ในประกาศนี้ (1) บริษัทที่ได้ยื่นคำขออนุญาตเสนอขายหุ้นที่ออกใหม่ต่อประชาชนเป็นการทั่วไป เป็นครั้งแรกต่อสำนักงานตามประกาศคณะกรรมการกำกับตลาดทุนว่าด้วยการขออนุญาตและ การอนุญาตให้
การทำหน้าที่เป็นผู้ให้บริการระบบเสนอขายโทเคนดิจิทัล (ICO Portal Operations Manual) ประกอบด้วย 2.1 ระบบงานในการกลั่นกรองโทเคนดิจิทัล (Due Diligence) 2.2 ระบบการติดต่อและให้บริการกับผู้ลงทุน (Investor
มีวุฒิบัตรอย่างหนึ่งอย่างใดดังนี้ 1.2.1 Certified Information Systems Auditor (CISA) 1.2.2 Certified Information Security Manager (CISM) 1.2.3 Certified Information Systems Security Professional (CISSP
2 ภาคผนวก 3 [แนบท้ายประกาศที่ สธ. 38/2565] การรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ (Information Technology Security) ขอบเขตการดำเนินการตามภาคผนวกนี้ 1. ผู้ประกอบธุรกิจที่มีความเสี่ยงระดับต่ำ
มั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ (Information Technology Security) ข้อ 2.2.2 การบริหารจัดการบุคคลภายนอก หน้า 1 7 ข้อ 2.5 การควบคุมการเข้าถึงข้อมูลและระบบ IT (access control) หน้า 31 ข้อ 2.5.3 กำหนด
มั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ” (information technology security) หมายความว่า การธำรงไว้ซึ่งความลับ (confidentiality) ความถูกต้องครบถ้วน (integrity) สภาพพร้อมใช้งาน (availability) ของสารสนเทศ รวมทั้ง
เรื่องดังต่อไปนี้ (1) การกำกับดูแลและบริหารจัดการด้านเทคโนโลยีสารสนเทศ (Information Technology Governance) (2) การรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ (Information Technology Security) (3) การตรวจ
เท่ากับการควบคุมที่พึงมีที่สำนักงานกำหนดไว้ ผู้ตรวจสอบสามารถใช้ดุลยพินิจ ในการตัดสินใจให้ผลการประเมินเป็น “Yes” ได้ ตัวอย่าง การควบคุมที่พึงมี จัดให้มีผู้บริหารระดับสูง (chief information security officer
ที่ทำหน้าที่ดูแลระบบงานด้าน IT ทั้งหมด) โดยครอบคลุมงานนโยบายการบริหารความเสี่ยง ด้านทรัพยากรบุคคลและอุปกรณ์ ด้าน cyber security และ data governance (อธิบาย) · นโยบายการบริหารจัดการด้าน IT · ฝ่ายงานใด