เรื่อง รายงานที่ IT จะต้องนำส่งผู้บริหารเป็นประจำ

เป็นอีกหนึ่งคำถามที่ถูกถามบ่อยว่า ฝ่ายเทคโนโลยีสารสนเทศ ควรจะจัดทำรายงาน หรือนำเสนอเรื่องอะไรบ้างแก่ผู้บริหารระดับสูง และความถี่ในการนำเสนอผู้บริหารควรจะเป็นอย่างไร ถึงจะเพียงพอเมื่อมีการตรวจสอบจาก บริษัทตรวจสอบภายใน หรือภายนอก หลักการเบื้องต้นให้ถือเอารายงานต่าง ๆ ที่จะต้องนำเสนอนั้นจะต้องสอดคล้องกับ นโยบายความั่นคงปลอดภัยสารสนเทศ หรือนโยบายขององค์กร เป็นหลัก ส่วนตารางด้านล่างนี้แสดงให้ทราบถึงรายงาน ระยะเวลาขั้นต่ำ และผู้ที่รับผิดชอบในการจัดทำ หรือตรวจสอบรายงาน เป็นใช้เป็นแนวทางในการดำเนินการ