เครือข่ายภายนอก” (teleworking) การปฏิบัติงานที่มีการเข้าถึงระบบ IT ที่มีนัยสำคัญโดยไม่ผ่านการเชื่อมต่อ กับระบบเครือข่ายคอมพิวเตอร์ภายในของผู้ประกอบธุรกิจโดยตรง “ซอฟต์แวร์” (software) ระบบหรือโปรแกรม

เสริมและพัฒนาความรู้ด้าน IT (training program) อย่างน้อยปีละ 1 ครั้ง เพื่อให้มั่นใจว่าเนื้อหาและรายละเอียดของแผนงานที่เกี่ยวข้องยังคงเพียงพอเหมาะสมกับแนวโน้มความเสี่ยงด้าน IT ในปัจจุบัน 3. ผู้ประกอบธุรกิจ