บทบาทหน้าที่และความรับผิดชอบของคณะกรรมการบริษัท

โครงสร้างการกำกับดูแล (Three Lines of Defense)

นโยบายที่เกี่ยวข้องกับการกำกับดูแลความเสี่ยงด้านเทคโนโลยีสารสนเทศ (IT Risk Management Policy, IT Security Policy)

การประเมินความเสี่ยงและการจัดลำดับความสำคัญของโครงการ

กรอบการบริหารจัดการโครงการด้านเทคโนโลยีสารสนเทศ

การกำกับดูแลโครงการด้านเทคโนโลยีสารสนเทศ

IT Security Policy

IT Security Organization

Human Resource Security

Asset Management

Access Control

Cryptography

Physical and Environmental Security

1st & 2nd Line of Defense (Risk Owners & Risk Functions)

IT Risk Management Framework, Process, Criteria

Risk Assessment (Identification, Analysis, Evaluation)

Risk Treatment, Risk Monitoring & Review, Risk Reporting

2nd Line of Defense

กำกับดูแลการปฏิบัติตามกฎหมายและหลักเกณฑ์ที่เกี่ยวข้องกับเทคโนโลยีสารสนเทศ (IT Compliance)

3rd Line of Defense

บทบาทหน้าที่ แผนงาน ขอบเขตในการตรวจสอบ

การปฏิบัติงานตรวจสอบด้านเทคโนโลยีสารสนเทศ

การจ้างผู้เชี่ยวชาญภายนอก การรายงานผลการตรวจสอบ

การติดตามผลการตรวจสอบและรายงานประเด็นสำคัญ

Cybersecurity Framework

Identification, Protection, Detection, Response, Recovery

การประเมินความเสี่ยงด้านไซเบอร์

การประเมินสถานะดำเนินการด้านภัยคุกคามไซเบอร์

การเฝ้าระวังภัยคุกคามไซเบอร์ และดำเนินการตาม พ.ร.บ. Cyber

บริษัทประกันภัยต้องรายงานต่อสำนักงาน ในกรณีเทคโนโลยีสารสนเทศที่สำคัญของบริษัทถูกโจมตีหรือถูกขู่โจมตีจากภัยคุกคามทางไซเบอร์ เป็นปัญหาหรือเหตุการณ์ที่บริษัทต้องรายงานต่อผู้บริหารสูงสุดของบริษัททราบ