/ developer/ system admin/ IT security/ helpdesk/ IT compliance/ IT audit โดยนับรวมบุคลากรในทุกระดับตั้งแต่ officer ถึง C-suite level ทั้งนี้ ไม่นับรวมคณะกรรมการบริษัท แต่หาก C-suite level เป็นคณะกรรมการบริษัท

information security officer : CISO) หรือผู้บริหารที่รับผิดชอบในการบริหารจัดการความมั่นคงปลอดภัยด้าน IT ที่มีคุณสมบัติและอำนาจหน้าที่ที่เหมาะสม N/A Yes/Partial/No N/A N/A N/A N/A N/A 1 0 1 D1 #11 x 2.1 4 2.1 #4

ที่เกี่ยวข้องด้าน IT N/A Yes/Partial/No N/A N/A N/A N/A N/A 1 0 1 D1 #10 x 2.1 3 2.1 #3 จัดให้มีผู้บริหารระดับสูง (chief information security officer : CISO) หรือผู้บริหารที่รับผิดชอบในการบริหารจัดการ