S/08 · CAPABILITY 05

Technology, cyber & operational resilience

เอกสารระบบงานต้องสะท้อนสถาปัตยกรรมจริง ไม่ใช่ภาพรวมเชิงทฤษฎี และต้องมีหลักฐานการทดสอบประกอบ

สถาปัตยกรรมระบบ แผนผังข้อมูล และการไหลของข้อมูลลูกค้า
กรอบความมั่นคงปลอดภัยสารสนเทศตาม ISO/IEC 27001:2022 และการประเมินความเสี่ยงไซเบอร์
แผนความต่อเนื่องทางธุรกิจและความสามารถในการฟื้นตัวตาม ISO 22301 พร้อมผลทดสอบ
การบริหารความเสี่ยงผู้ให้บริการภายนอก (outsourcing) และข้อตกลงระดับบริการ
การบริหารเหตุการณ์ การแจ้งเหตุ และการเชื่อมกับหน้าที่แจ้งเหตุละเมิดข้อมูลส่วนบุคคลตาม PDPA