āđāļāļāļŠāļēāļĢāļāļąāđāļāļŦāļĄāļ
-
āļāļļāļāđāļāļāļāđāļāļĢāļ°āļāļ
āļāļāļļāļĄāļąāļāļīāđāļĨāđāļ§ (Active)
-
āļĄāļĩāļāļĨāļāļąāļāļāļąāļāđāļāđ
āļĢāļāļāļāļļāļĄāļąāļāļī / āļāļāļāļ§āļ
-
āļĢāļāļāļĢāļ§āļāļŠāļāļ
āļāļĢāļąāļāļĒāđāļŠāļīāļāļŠāļēāļĢāļŠāļāđāļāļĻ
-
CIA Classified
āļāļ§āļēāļĄāđāļŠāļĩāđāļĒāļāļĢāļ°āļāļąāļāļŠāļđāļ
-
āļĄāļĩāđāļāļāļāļąāļāļāļēāļĢ RTP
Audit Readiness
-
Audit Ready
9 āđāļĄāļāļđāļĨāļāļģāļāļąāļāļāļđāđāļĨ (GWC Hub)
āļāļģāļĨāļąāļāđāļŦāļĨāļāļāđāļāļĄāļđāļĨāđāļĄāļāļđāļĨāļāļēāļ Google Sheets...
āļāļ°āđāļāļĩāļĒāļāđāļāļāļŠāļēāļĢāđāļĨāļ°āļāļđāđāļĄāļ·āļāļāļēāļĢāļāļāļīāļāļąāļāļīāļāļēāļāļāļēāļĄāđāļāļāļāđ āļ.āļĨ.āļ. & ISO 27001
āļāļģāļĨāļąāļāđāļŦāļĨāļ...
| āļĢāļŦāļąāļŠāđāļāļāļŠāļēāļĢ | āđāļāļāļ | āļāļ·āđāļāđāļāļāļŠāļēāļĢ | āļāļĢāļ°āđāļ āļ | āđāļ§āļāļĢāđāļāļąāļ | āļŠāļāļēāļāļ° | āļĢāļāļāļāļāļāļ§āļāļāļąāļāđāļ | āļāļąāļāļāļēāļĢ |
|---|---|---|---|---|---|---|---|
| āļāļģāļĨāļąāļāđāļŦāļĨāļāļĢāļēāļĒāļāļēāļĢāđāļāļāļŠāļēāļĢ... | |||||||
āļāļģāļĨāļąāļāđāļŦāļĨāļ...
āļāļ°āđāļāļĩāļĒāļāļāļĢāļąāļāļĒāđāļŠāļīāļāļŠāļēāļĢāļŠāļāđāļāļĻāđāļĨāļ°āļāļēāļĢāļāļąāļāļāļąāđāļāļāļ§āļēāļĄāļĨāļąāļ (Annex A.5.9 / A.5.12)
āļĢāļ°āļāļāđāļāļīāļĢāđāļāđāļ§āļāļĢāđ, āļāļēāļāļāđāļāļĄāļđāļĨāļĨāļđāļāļāđāļēāļāļēāļĢāļĨāļāļāļļāļ (HNWIs), āđāļĨāļ°āļāļĢāļ°āļāļ§āļāļāļēāļĢāļ§āļīāđāļāļĢāļēāļ°āļŦāđ
| āļĢāļŦāļąāļŠāļāļĢāļąāļāļĒāđāļŠāļīāļ | āļāļ·āđāļāļāļĢāļąāļāļĒāđāļŠāļīāļ (Information Asset) | āļŦāļĄāļ§āļāļŦāļĄāļđāđ | C (āļĨāļąāļ) | I (āļāļđāļāļāđāļāļ) | A (āļāļĢāđāļāļĄāđāļāđ) | āļĢāļ°āļāļąāļāļāļąāđāļāļāļ§āļēāļĄāļĨāļąāļ | āļāļđāđāļāļđāđāļĨāļāļĢāļąāļāļĒāđāļŠāļīāļ |
|---|---|---|---|---|---|---|---|
| āļāļģāļĨāļąāļāđāļŦāļĨāļāļĢāļēāļĒāļāļēāļĢāļāļĢāļąāļāļĒāđāļŠāļīāļ... | |||||||
āļāļ°āđāļāļĩāļĒāļāļāļ§āļēāļĄāđāļŠāļĩāđāļĒāļāļāđāļēāļāļāļ§āļēāļĄāļĄāļąāđāļāļāļāļāļĨāļāļāļ āļąāļĒāļŠāļēāļĢāļŠāļāđāļāļĻ (Clause 6.1.2 & 6.1.3)
āļ§āļīāđāļāļĢāļēāļ°āļŦāđāļ āļąāļĒāļāļļāļāļāļēāļĄ āđāļāļāļēāļŠāđāļāļīāļ āļāļĨāļāļĢāļ°āļāļ āđāļĨāļ°āđāļāļāļāļēāļĢāļāļąāļāļāļēāļĢāļāļ§āļēāļĄāđāļŠāļĩāđāļĒāļ (RTP)
āđāļĄāļāļĢāļīāļāļāđāļāļĢāļ°āđāļĄāļīāļāļāļ§āļēāļĄāđāļŠāļĩāđāļĒāļ 5x5 (ISO/IEC 27005 & GWC Risk Framework)
āļāļĨāļīāļāļāļĩāđāļāđāļāļāđāļāđāļĄāļāļĢāļīāļāļāđāđāļāļ·āđāļāļāļĢāļāļāļĢāļēāļĒāļāļēāļĢāļāļ§āļēāļĄāđāļŠāļĩāđāļĒāļāļāļēāļĄāđāļāļāļēāļŠāđāļāļīāļ (Likelihood) āđāļĨāļ°āļāļĨāļāļĢāļ°āļāļ (Impact)
āđāļāļāļēāļŠāđāļāļīāļ â
āļāļĨāļāļĢāļ°āļāļ â
āļĢāļ°āļāļąāļ 1
āļāđāļāļĒāļĄāļēāļ (1)
āļĢāļ°āļāļąāļ 2
āļāđāļāļĒ (2)
āļĢāļ°āļāļąāļ 3
āļāļēāļāļāļĨāļēāļ (3)
āļĢāļ°āļāļąāļ 4
āļŠāļđāļ (4)
āļĢāļ°āļāļąāļ 5
āļ§āļīāļāļĪāļ (5)
āļāđāļāļĒāļĄāļēāļ (5)
5
0
10
0
15
0
20
0
25
0
āļāđāļāļĒ (4)
4
0
8
0
12
0
16
0
20
0
āļāļēāļāļāļĨāļēāļ (3)
3
0
6
0
9
0
12
0
15
0
āļāđāļāļĒ (2)
2
0
4
0
6
0
8
0
10
0
āđāļāļāđāļĄāđāđāļāļīāļ (1)
1
0
2
0
3
0
4
0
5
0
āļāļģāļĨāļąāļāļāļĢāļāļāļāđāļāļĄāļđāļĨ...
| āļĢāļŦāļąāļŠāļāļ§āļēāļĄāđāļŠāļĩāđāļĒāļ | āļĢāļēāļĒāļĨāļ°āđāļāļĩāļĒāļāļāļ§āļēāļĄāđāļŠāļĩāđāļĒāļ | āļ āļąāļĒāļāļļāļāļāļēāļĄ / āļāļļāļāļāđāļāļ | L x I | āļĢāļ°āļāļąāļāļāļ§āļēāļĄāđāļŠāļĩāđāļĒāļ | āļāļĨāļĒāļļāļāļāđ | āļĄāļēāļāļĢāļāļēāļĢāļāļĢāļĢāđāļāļēāļāļĨāļāļĢāļ°āļāļ (Action Plan) | āļāļđāđāļĢāļąāļāļāļīāļāļāļāļ |
|---|---|---|---|---|---|---|---|
| āļāļģāļĨāļąāļāđāļŦāļĨāļāļĢāļēāļĒāļāļēāļĢāļāļ§āļēāļĄāđāļŠāļĩāđāļĒāļ... | |||||||
āļĄāļēāļāļĢāļāļēāļĢāļāļąāđāļāļŦāļĄāļ (SoA)
93 āļāđāļ
Annex A: āļāļĢāļ 4 āļŦāļĄāļ§āļāļŦāļĄāļđāđ
āļŠāļąāļāļŠāđāļ§āļāļāļĩāđāļāļģāļĄāļēāđāļāđ
91 āļāđāļ (97.8%)
āļŠāļāļāļāļĨāđāļāļāđāļāļāļāđ āļ.āļĨ.āļ.
āļāļāļīāļāļąāļāļīāļāļēāļĄāđāļĨāđāļ§ (Audit Ready)
78 āļāđāļ (83.9%)
āļĄāļĩāđāļāļāļŠāļēāļĢāđāļĨāļ°āļŦāļĨāļąāļāļāļēāļāļāļģāļāļąāļ
āļāļĒāļđāđāļĢāļ°āļŦāļ§āđāļēāļāļāļģāđāļāļīāļāļāļēāļĢ / āļĄāļĩāđāļāļ
13 āļāđāļ (14.0%)
āļāļĢāļĢāļāļļāđāļāđāļāļāļāļąāļāļāļēāļĢ RTP
āļāļĩāļĄ ISO 27001:
āđāļāļāļāđ āļ.āļĨ.āļ. (CRAF):
āļāļēāļĢāļēāļāđāļĄāļāļĢāļīāļāļāđāļĄāļēāļāļĢāļāļēāļĢāļāļ§āļāļāļļāļĄāļāļ§āļēāļĄāļāļĨāļāļāļ āļąāļĒāļŠāļēāļĢāļŠāļāđāļāļĻ (SoA Master Matrix)
āđāļŠāļāļ 93 āļĢāļēāļĒāļāļēāļĢ
| āļĢāļŦāļąāļŠāļāđāļ | āļŦāļĄāļ§āļāļŦāļĄāļđāđ | āļāļ·āđāļāļĄāļēāļāļĢāļāļēāļĢāļāļ§āļāļāļļāļĄ (Control Title) | āļāļģāļĄāļēāđāļāđ? | āļŠāļāļēāļāļ°āļāļēāļĢāļāļāļīāļāļąāļāļī | āđāļāļāļ / āļāļđāđāļāļđāđāļĨ | āļāļģāļāļĩāđāđāļāļ & āļŦāļĨāļąāļāļāļēāļāļāļ§āļēāļĄāļŠāļāļāļāļĨāđāļāļ | āļāļąāļāļāļēāļĢ |
|---|---|---|---|---|---|---|---|
| āļāļģāļĨāļąāļāđāļŦāļĨāļāļĢāļēāļĒāļāļēāļĢāļĄāļēāļāļĢāļāļēāļĢāļāļ§āļāļāļļāļĄ SoA 93 āļāđāļ... | |||||||
PDPA 72-HOUR REGULATORY BREACH NOTIFICATION COUNTDOWN
āļ.āļĨ.āļ. & āļŠāļāļŠ. (PDPC)
āļĄāļĩāđāļŦāļāļļāļāļēāļĢāļāđāļĨāļ°āđāļĄāļīāļāļāđāļāļĄāļđāļĨāļŠāđāļ§āļāļāļļāļāļāļĨāļāļĩāđāļāđāļāļāļĢāļēāļĒāļāļēāļāļŦāļāđāļ§āļĒāļāļēāļāļāļģāļāļąāļāļāļđāđāļĨāļ āļēāļĒāđāļ 72 āļāļĄ.
āļāļēāļĄāļĄāļēāļāļĢāļē 37(4) āđāļŦāđāļ āļ.āļĢ.āļ. āļāļļāđāļĄāļāļĢāļāļāļāđāļāļĄāļđāļĨāļŠāđāļ§āļāļāļļāļāļāļĨ āļ.āļĻ. 2562 āđāļĨāļ°āļāļĢāļ°āļāļēāļĻāļŠāļģāļāļąāļāļāļēāļ āļ.āļĨ.āļ. āļŦāļēāļāđāļāļīāļāđāļŦāļāļļāļĨāļ°āđāļĄāļīāļāļāđāļāļĄāļđāļĨāļŠāđāļ§āļāļāļļāļāļāļĨāļāļĩāđāļĄāļĩāļāļ§āļēāļĄāđāļŠāļĩāđāļĒāļāļāđāļāļŠāļīāļāļāļīāđāļĨāļ°āđāļŠāļĢāļĩāļ āļēāļāļāļāļāļāļļāļāļāļĨ āļāđāļāļāđāļāđāļ āļŠāļāļŠ. āđāļĨāļ° āļ.āļĨ.āļ. āļ āļēāļĒāđāļ 72 āļāļąāđāļ§āđāļĄāļāļāļąāļāđāļāđāļāļĢāļēāļāđāļŦāļāļļ
āđāļŦāļāļļāļāļēāļĢāļāđāļāđāļēāļāļāļīāļ: -
âĒ
āļāļĢāļ§āļāļāļāđāļĄāļ·āđāļ: -
âĒ
āļāļģāļŦāļāļāđāļŠāđāļāļāļēāļĒ: -
--
āļāļąāđāļ§āđāļĄāļ
:
--
āļāļēāļāļĩ
:
--
āļ§āļīāļāļēāļāļĩ
āļĢāļ°āļāļāļāļąāļāļāļēāļĢāđāļŦāļāļļāļāļēāļĢāļāđāļāļ§āļēāļĄāļĄāļąāđāļāļāļāļāļĨāļāļāļ āļąāļĒāļŠāļēāļĢāļŠāļāđāļāļĻ (ISO 27001 A.5.24 - A.5.28)
āļāļąāļāļāļĢāļāļāļāļēāļĢāļĨāļ°āđāļĄāļīāļāļāđāļāļĄāļđāļĨāļŠāđāļ§āļāļāļļāļāļāļĨ (PDPA Breach Triage) āđāļĨāļ°āļāļ§āļāļāļļāļĄāđāļ§āļĨāļēāļāļēāļĄāđāļāļāļāđāļāļāļŦāļĄāļēāļĒ
āđāļŦāļāļļāļāļēāļĢāļāđāļāļąāđāļāļŦāļĄāļ
0
āļāļļāļāļŦāļĄāļ§āļāļŦāļĄāļđāđāļāļ§āļēāļĄāļāļĨāļāļāļ āļąāļĒ
āļāļĒāļđāđāļĢāļ°āļŦāļ§āđāļēāļāļāļąāļāļāļēāļĢ
0
Open & In Progress
āļĨāļ°āđāļĄāļīāļāļāđāļāļĄāļđāļĨāļŠāđāļ§āļāļāļļāļāļāļĨ
0
āđāļāđāļēāđāļāļāļāđ PDPA āļĄ.37(4)
āļĢāļāļĢāļēāļĒāļāļēāļāļāļģāļāļąāļ (72h)
0
Pending Notification
| āļĢāļŦāļąāļŠāđāļŦāļāļļāļāļēāļĢāļāđ | āļŦāļąāļ§āļāđāļ & āļŦāļĄāļ§āļāļŦāļĄāļđāđ | āļāļ§āļēāļĄāļĢāļļāļāđāļĢāļ | āļāļēāļĢāļĨāļ°āđāļĄāļīāļ PDPA | āļāļĨāļāļĢāļ°āļāļāđāļāđāļēāļāļāļāļāđāļāļĄāļđāļĨ | āļāļģāļŦāļāļāđāļŠāđāļāļāļēāļĒ 72 āļāļĄ. / āļŠāļāļēāļāļ°āļĢāļēāļĒāļāļēāļ | āļŠāļāļēāļāļ°āđāļāđāđāļ | āļāļąāļāļāļēāļĢ |
|---|---|---|---|---|---|---|---|
| āļāļģāļĨāļąāļāđāļŦāļĨāļāļĢāļēāļĒāļāļēāļĢāđāļŦāļāļļāļāļēāļĢāļāđāļāļ§āļēāļĄāļĄāļąāđāļāļāļāļāļĨāļāļāļ āļąāļĒ... | |||||||
āļĢāļ°āļāļāļāļģāļāļąāļāļāļđāđāļĨāļāļđāđāļāđāļēāđāļĨāļ°āļāļĨāļēāļ§āļāđāļ āļēāļĒāļāļāļ (ISO 27001 A.5.19 - A.5.23 & PDPA DPA)
āļāļĢāļīāļŦāļēāļĢāļŠāļąāļāļāļēāļāļĢāļ°āļĄāļ§āļĨāļāļĨāļāđāļāļĄāļđāļĨāļŠāđāļ§āļāļāļļāļāļāļĨ (DPA), āļāļĩāđāļāļąāđāļāļāļĨāļēāļ§āļāđāļāđāļēāļĄāđāļāļ āđāļĨāļ° SLA āđāļāđāļāđāļŦāļāļļāļĨāļ°āđāļĄāļīāļ
āļāļđāđāļāđāļēāđāļĨāļ°āļāļđāđāđāļŦāđāļāļĢāļīāļāļēāļĢ
0
Cloud & IT Outsourcing
DPA āļĨāļāļāļēāļĄāļāļĢāļāļāđāļ§āļ
0
Valid DPA In Force
āļĢāļāļāļģāđāļāļīāļāļāļēāļĢ / āđāļāļĢāļāļē
0
Pending Signature
āļŠāļąāļāļŠāđāļ§āļāļāļ§āļēāļĄāļŠāļāļāļāļĨāđāļāļ DPA
0%
āļŠāļāļāļāļĨāđāļāļāđāļāļāļāđ PDPA
| āļĢāļŦāļąāļŠ & āļāļ·āđāļāļāļđāđāļāđāļē | āļāļĢāļīāļāļēāļĢ & āļāļ§āļēāļĄāđāļŠāļĩāđāļĒāļ | āļāļ§āļēāļĄāļāļĨāļāļāļ āļąāļĒ | āļŠāļāļēāļāļ°āļŠāļąāļāļāļē DPA | āļ§āļąāļāļŦāļĄāļāļāļēāļĒāļļ DPA | āļĢāļ°āļāļąāļāļāđāļāļĄāļđāļĨ & āļāļĩāđāļāļąāđāļāļāļĨāļēāļ§āļāđ | SLA āđāļāđāļāđāļŦāļāļļ | āļāļąāļāļāļēāļĢ |
|---|---|---|---|---|---|---|---|
| āļāļģāļĨāļąāļāđāļŦāļĨāļāļĢāļēāļĒāļāļēāļĢāļāļđāđāļāđāļēāđāļĨāļ°āļāļĢāļīāļāļēāļĢāļāļĨāļēāļ§āļāđ... | |||||||
GWC-MOD-07 · ISO 27001 Clause 9.2
GWC-MOD-06 · Clause 10.2 CAPA
āļāļēāļĢāļāļĢāļ§āļāļāļĢāļ°āđāļĄāļīāļāļ āļēāļĒāđāļāđāļĨāļ°āļāļēāļĢāđāļāđāđāļāļāđāļāļāļāļāļĢāđāļāļ (Internal Audit & CAPA)
āđāļāđāļāļĨāļīāļŠāļāđāļāļēāļĢāļāļĢāļ§āļāļāļĢāļ°āđāļĄāļīāļāļāļĢāļāļāļāļĨāļļāļĄ ISO/IEC 27001:2022 Clause 4â10 & Annex A āļāļĢāđāļāļĄāļĢāļ°āļāļāļāļāļāđāļāļŠāļąāđāļāļāļēāļĢāđāļāđāđāļ (CAR) āļāļąāļāđāļāļĄāļąāļāļī
āļāđāļāļāļĢāļ§āļāļāļąāđāļāļŦāļĄāļ
-
Core + Annex A
Conform (āļŠāļāļāļāļĨāđāļāļ)
-
āļāđāļēāļāđāļāļāļāđāļĄāļēāļāļĢāļāļēāļ
Observation (OFI)
-
āļāđāļāđāļŠāļāļāđāļāļ°āļāļĢāļąāļāļāļĢāļļāļ
Minor NC (āļĒāđāļāļĒ)
-
āļāļģāļŦāļāļāđāļāđ 30 āļ§āļąāļ
Major NC (āļĢāđāļēāļĒāđāļĢāļ)
-
āļāļģāļŦāļāļāđāļāđāđāļĢāđāļāļāđāļ§āļ 15 āļ§āļąāļ
āļāļąāđāļ§ CAPA āļāļĩāđāđāļāļīāļāļāļĒāļđāđ
-
āļāļīāļāļāļēāļĄāđāļ GWC-MOD-06
āļāļĨāļļāđāļĄāļāđāļāļāļģāļŦāļāļ:
| āļĢāļŦāļąāļŠ | āļāđāļāļāļģāļŦāļāļ (Clause/Control) | āļĢāļēāļĒāļāļēāļĢāļāļģāļāļēāļĄāļāļĢāļ§āļāļāļĢāļ°āđāļĄāļīāļ (Audit Checklist Question) | āđāļāļāļāļāļĩāđāļĢāļąāļāļāļĢāļ§āļ | āļāļĨāļāļēāļĢāļāļĢāļ§āļ | āļŦāļĨāļąāļāļāļēāļ / āļāļąāļāļāļķāļāļāđāļāļāļĢāļ§āļāļāļ | āļāļąāđāļ§ CAPA | āļāļąāļāļāļēāļĢ |
|---|---|---|---|---|---|---|---|
| āļāļģāļĨāļąāļāđāļŦāļĨāļāļāđāļāļĄāļđāļĨāļāļēāļĢāļāļĢāļ§āļāļāļĢāļ°āđāļĄāļīāļāļ āļēāļĒāđāļ... | |||||||
GWC-MOD-06: Non-Conformity & Corrective Action (CAPA) Workflow
āļāļēāļĢāļāļīāļāļāļēāļĄāđāļĨāļ°āļāļīāļāļāļąāđāļ§āļāđāļāļāļāļāļĢāđāļāļ (CAR) āđāļŦāđāđāļāđāļāđāļāļāļēāļĄāđāļāļāļāđ ISO/IEC 27001 Clause 10.2 āļāļģāļŦāļāļāđāļ§āļĨāļēāđāļāđāđāļ Major NC āļ āļēāļĒāđāļ 15 āļ§āļąāļ āđāļĨāļ° Minor NC āļ āļēāļĒāđāļ 30 āļ§āļąāļ āļāļĢāđāļāļĄāļāļēāļĢāļāļĢāļ°āđāļĄāļīāļāļāļĢāļ°āļŠāļīāļāļāļīāļāļĨāļŦāļĨāļąāļāđāļāđāđāļ (Effectiveness Review)
| āļĢāļŦāļąāļŠ CAR | āļāļĩāđāļĄāļē (Source) | āļĢāļēāļĒāļĨāļ°āđāļāļĩāļĒāļāļāđāļāļāļāļāļĢāđāļāļ (Non-Conformity) | āļĢāļ°āļāļąāļ | āļŠāļēāđāļŦāļāļļāļĢāļēāļāđāļŦāļāđāļē (RCA) & āđāļāļāđāļāđāđāļ | āļāļđāđāļĢāļąāļāļāļīāļāļāļāļ | āļāļģāļŦāļāļāđāļŠāļĢāđāļ | āļŠāļāļēāļāļ° | āļāļĢāļ°āļŠāļīāļāļāļīāļāļĨ | āļāļąāļāļāļēāļĢ |
|---|---|---|---|---|---|---|---|---|---|
| āļāļģāļĨāļąāļāđāļŦāļĨāļāļĢāļēāļĒāļāļēāļĢāļāđāļāļāļāļāļĢāđāļāļāđāļĨāļ°āļāļēāļĢāđāļāđāđāļ... | |||||||||
āļāļēāļĢāļāļāļāļ§āļāļŠāļīāļāļāļīāđāļāļđāđāđāļāđāļāļēāļāļāļĢāļ°āļāļģāđāļāļĢāļĄāļēāļŠ (Quarterly User Access Review: UAR)
āļĄāļēāļāļĢāļāļēāļāļāđāļēāļāļāļīāļ: ISO/IEC 27001:2022 Controls A.5.15, A.5.18, A.8.2 āđāļĨāļ°āđāļāļāļāđāļāļēāļĢāļāļĢāļ§āļāļŠāļāļāļāļāļ āļŠāļģāļāļąāļāļāļēāļ āļ.āļĨ.āļ. āļāđāļēāļāļāļēāļĢāđāļāđāļāđāļĒāļāļŦāļāđāļēāļāļĩāđ (SoD) āđāļĨāļ°āļŦāļĨāļąāļ Least Privilege
UAR Status: 100% Verified
āļĢāļāļāļāļēāļĢāļāļĢāļ°āđāļĄāļīāļāļāļĢāļ°āļāļģāļāļĩ 2026
4 āđāļāļĢāļĄāļēāļŠ
Q1 āļāļķāļ Q4 āļāđāļāđāļāļ·āđāļāļ
āļĢāļāļāļāļĩāđāļĨāļāļāļēāļĄāļĢāļąāļāļĢāļāļāđāļĨāđāļ§ (Signed)
3 āļĢāļāļ (Q1-Q3)
CISO & Asset Owner Sign-off
āļĢāļāļāļāļąāļāđāļāļāļēāļĄāļāļģāļŦāļāļ (Next Due)
Q4/2026
āļāļģāļŦāļāļ 15 āļ.āļ. 2026
āļāļ§āļēāļĄāļŠāļāļāļāļĨāđāļāļ SoD & āļ.āļĨ.āļ.
100%
Zero Overprivileged Accounts
āļāļąāļāļāļķāļāļāļēāļĢāļāļāļāļ§āļāļŠāļīāļāļāļīāđāļāļēāļĢāđāļāđāļēāļāļķāļāļĢāļ°āļāļāļŠāļēāļĢāļŠāļāđāļāļĻ (User Access Review Registry)
āļĢāļāļāļāļĩ 2026
| āļĢāļŦāļąāļŠāļĢāļāļ | āđāļāļĢāļĄāļēāļŠ | āļĢāļ°āļāļāļāļĩāđāļāļĢāļ°āđāļĄāļīāļ (System Scope) | āļāļāļāđāļāļāļŠāļīāļāļāļīāđ/āļāļĨāļļāđāļĄāđāļāđāļēāļŦāļĄāļēāļĒ (Scope) | āļ§āļąāļāļāļĩāđāļāļĢāļ§āļ | āļāļđāđāļĢāļąāļāļāļīāļāļāļāļāļāļĢāļ§āļāļĢāļąāļāļĢāļāļ | āļāļĨāļāļēāļĢāļāļāļāļ§āļāļŠāļīāļāļāļīāđ | āļŠāļāļēāļāļ° | āļŦāļĨāļąāļāļāļēāļ |
|---|
ISO 27001:2022 (7.2/7.3) · JAMA Item 7 · Thailand PDPA B.E. 2562
āļĻāļđāļāļĒāđāļāļķāļāļāļāļĢāļĄāļāļ§āļēāļĄāļĄāļąāđāļāļāļāļāļĨāļāļāļ āļąāļĒ & āļāļĢāļĢāļĄāļēāļ āļīāļāļēāļĨāļāđāļāļĄāļđāļĨ PDPA
āļāļāļĢāđāļāļąāļĨāļāļēāļĢāđāļĢāļĩāļĒāļāļĢāļđāđāļ§āļīāļāļĩāđāļāļŠāļāļĢāļĩāļĄāļĄāļīāđāļ, āļāļēāļĢāļāļĢāļ°āđāļĄāļīāļāļāļĨ Interactive Scenario Quiz, āļāļąāļāļāļķāļāļāļēāļĢāļāļķāļāļāļāļĢāļĄāļĢāļēāļĒāđāļāļāļ, āļāļ°āđāļāļĩāļĒāļ RoPA āļĄāļēāļāļĢāļē 39 āđāļĨāļ°āļĢāļ°āļāļāļāļīāļāļāļēāļĄāļāļģāļĢāđāļāļāļāļāđāļāđāļŠāļīāļāļāļī DSAR 30 āļ§āļąāļ
āļŦāļĨāļąāļāļŠāļđāļāļĢāļĄāļēāļāļĢāļāļēāļ
5
ISO 27001 / JAMA / PDPA
āļāļąāļāļĢāļēāļāđāļēāļāļāļēāļĢāļāļāļĢāļĄ
0%
āđāļāļāļāđāļāļ°āđāļāļ >= 80%
āļāļģāļāļ§āļāļāļēāļĢāļāļāļĢāļĄāļŠāļ°āļŠāļĄ
0
āļāļąāļāļāļķāļāđāļ Training Logs
āļāļīāļāļāļĢāļĢāļĄ RoPA (āļĄ.39)
0
āļāļąāļāļāļķāļāļāļĢāļāļāđāļ§āļ 5 āļāđāļēāļĒāļāļēāļ
āļāļģāļĢāđāļāļ DSAR āļāļāļāđāļēāļ
0
āļāļąāļāļāļāļĒāļŦāļĨāļąāļ SLA 30 āļ§āļąāļ
āļāļģāđāļāļīāļāļāļēāļĢ DSAR āļŠāļģāđāļĢāđāļ
0
āļŠāļģāđāļĢāđāļāļāļēāļĄāļāļģāļŦāļāļāđāļ§āļĨāļē 100%
āļŦāļĨāļąāļāļŠāļđāļāļĢāļāļąāļāļāļąāļāļāļĢāļ°āļāļģāļāļĩ 2026 āļāļēāļĄāļāđāļāļāļģāļŦāļāļ ISO 27001 (7.2/7.3), JAMA Guidelines āđāļĨāļ°āļāļĢāļ°āļāļēāļĻ āļ.āļĨ.āļ.
āđāļāļāļāđāļāđāļēāļ: 80% āļāļķāđāļāđāļ (āļāļāļāļāļđāļāļāļĒāđāļēāļāļāđāļāļĒ 3 āđāļ 3 āļŦāļĢāļ·āļ 2 āđāļ 3 āļāđāļ)
āļāļ§āļēāļĄāļāļ·āļāļŦāļāđāļēāļāļēāļĢāļāļķāļāļāļāļĢāļĄāđāļĒāļāļāļēāļĄāļāđāļēāļĒāļāļēāļ (Departmental Completion Matrix)
āļĢāļ§āļĄāļāļļāļāļāđāļēāļĒ: 0%āļāļąāļāļāļķāļāļāļĢāļ°āļ§āļąāļāļīāļāļēāļĢāļāļķāļāļāļāļĢāļĄāđāļĨāļ°āļāļ°āđāļāļāļāļĢāļ°āđāļĄāļīāļ (Training Attendance & Quiz Log)
āļŦāļĨāļąāļāļāļēāļāļĢāļāļāļĢāļąāļāļāļēāļĢāļāļĢāļ§āļāļāļĢāļ°āđāļĄāļīāļ ISO 27001 Clause 7.2 (Documented Evidence of Competence)
| āļĢāļŦāļąāļŠāļāļāļĢāļĄ | āļŦāļĨāļąāļāļŠāļđāļāļĢ | āļāļ·āđāļ-āļāļēāļĄāļŠāļāļļāļĨ / āļāļĩāđāļĄāļĨ | āļāđāļēāļĒāļāļēāļ | āļ§āļąāļāļāļĩāđāļŠāļģāđāļĢāđāļ | āļāļ°āđāļāļ | āļāļĨāļāļĢāļ°āđāļĄāļīāļ | āļĒāļāļĄāļĢāļąāļāļāđāļĒāļāļēāļĒ | āļāđāļēāļāļāļīāļāđāļāļāļāđ |
|---|
PDPA Section 39
Record of Processing Activities (RoPA)
āļŠāļĄāļļāļāļāļ°āđāļāļĩāļĒāļāļāļąāļāļāļķāļāļĢāļēāļĒāļāļēāļĢāļāļĢāļ°āļĄāļ§āļĨāļāļĨāļāđāļāļĄāļđāļĨāļŠāđāļ§āļāļāļļāļāļāļĨ
āļāļąāļāļāļķāļāļāļēāļāļāļēāļĢāļāļĢāļ°āļĄāļ§āļĨāļāļĨāļāļēāļĄāļāļāļŦāļĄāļēāļĒ (Lawful Basis), āļāļĢāļ°āđāļ āļāļāđāļāļĄāļđāļĨāļŠāđāļ§āļāļāļļāļāļāļĨ, āļĢāļ°āļĒāļ°āđāļ§āļĨāļēāļāļąāļāđāļāđāļ āđāļĨāļ°āļĄāļēāļāļĢāļāļēāļĢāļĢāļąāļāļĐāļēāļāļ§āļēāļĄāļĄāļąāđāļāļāļāļāļĨāļāļāļ āļąāļĒ
| āļĢāļŦāļąāļŠāļāļīāļāļāļĢāļĢāļĄ | āļāļ·āđāļāļāļīāļāļāļĢāļĢāļĄāļāļĢāļ°āļĄāļ§āļĨāļāļĨ | āļāđāļēāļĒāļāļēāļ | āļ§āļąāļāļāļļāļāļĢāļ°āļŠāļāļāđ | āļāļēāļāļāļāļŦāļĄāļēāļĒ | āļāļĢāļ°āđāļ āļāļāđāļāļĄāļđāļĨ / āđāļāđāļēāļāļāļ | āļĢāļ°āļĒāļ°āđāļ§āļĨāļēāđāļāđāļ | āļŠāđāļāļāļāļ āļāļāļ. | āļĄāļēāļāļĢāļāļēāļĢāļĢāļąāļāļĐāļēāļāļ§āļēāļĄāļāļĨāļāļāļ āļąāļĒ |
|---|
PDPA Section 30â36
Data Subject Access Request (DSAR) Tracker
āļĢāļ°āļāļāļāļĢāļīāļŦāļēāļĢāļāļąāļāļāļēāļĢāđāļĨāļ°āļāļīāļāļāļēāļĄāļāļģāļĢāđāļāļāļāļāđāļāđāļŠāļīāļāļāļīāļāļāļāđāļāđāļēāļāļāļāļāđāļāļĄāļđāļĨāļŠāđāļ§āļāļāļļāļāļāļĨ (SLA 30 āļ§āļąāļ)
āļāļ§āļāļāļļāļĄāļĢāļ°āļĒāļ°āđāļ§āļĨāļēāļāļāļāļŠāļāļāļāļāļģāļĢāđāļāļāļāļēāļĄāļāļĩāđāļāļāļŦāļĄāļēāļĒ PDPA āļāļģāļŦāļāļ āļāļĢāđāļāļĄāļĢāļ°āļāļāļāļģāļāļ§āļāļ§āļąāļāļāļāđāļŦāļĨāļ·āļāđāļĨāļ°āļāļēāļĢāđāļāđāļāđāļāļ·āļāļāļŠāļĩāđāļāļāļāļąāļāđāļāļĄāļąāļāļī
| āļĢāļŦāļąāļŠāļāļģāļĢāđāļāļ | āļāļĢāļ°āđāļ āļāļŠāļīāļāļāļī | āđāļāđāļēāļāļāļāļāđāļāļĄāļđāļĨ | āļ§āļąāļāļāļĩāđāļĢāļąāļāļāļģāļĢāđāļāļ | āļāļģāļŦāļāļ SLA 30 āļ§āļąāļ | āđāļ§āļĨāļēāļāļāđāļŦāļĨāļ·āļ | āļŠāļāļēāļāļ° | āļāļąāļāļāļķāļ DPO | āļāļēāļĢāļāļąāļāļāļēāļĢ |
|---|
PDPA Legal Suite
Approved & Active v2.1
āļāļļāļāđāļāļāļŠāļēāļĢāđāļĨāļ°āļāđāļĒāļāļēāļĒāļāļļāđāļĄāļāļĢāļāļāļāđāļāļĄāļđāļĨāļŠāđāļ§āļāļāļļāļāļāļĨ 5 āļāļāļąāļāļŦāļĨāļąāļ
ISO 27001 Clause 7.2 & JAMA Item 7
āđāļāļāļāļāļĢāđāļĄāļŦāļĨāļąāļāļāļēāļāļāļēāļĢāļāļĢāļ§āļāļāļĢāļ°āđāļĄāļīāļāļāļĒāđāļēāļāđāļāđāļāļāļēāļāļāļēāļĢ 5 āļāļļāļ (Audit Evidence Templates)
ISO/IEC 27001:2022 Clause 9.3 · Management Review
Executive Governance & Management Review Dashboard
āđāļāļāļāļāļĢāđāļāļŠāļĢāļļāļāļ āļēāļāļĢāļ§āļĄāļŠāļāļēāļāļ°āļāļ§āļēāļĄāļĄāļąāđāļāļāļāļāļĨāļāļāļ āļąāļĒāļŠāļēāļĢāļŠāļāđāļāļĻāļŠāļģāļŦāļĢāļąāļ CISO āđāļĨāļ°āļāļāļ°āļāļĢāļĢāļĄāļāļēāļĢāļāļĢāļīāļŦāļēāļĢ (Board of Directors) āđāļāļ·āđāļāļāļĢāļ°āļāļāļāļāļēāļĢāļāļĢāļ°āļāļļāļĄāļāļāļāļ§āļāļāđāļēāļĒāļāļĢāļīāļŦāļēāļĢāļāļĢāļ°āļāļģāļāļĩ 2026
āļāļąāļāļāļĩāļāļ§āļēāļĄāļāļĢāđāļāļĄāļĢāļ§āļĄ (Overall Readiness)
88%
Readiness
CERTIFICATION READY
āđāļāļāļāđāļāđāļēāļ: ≥ 80%
āļāļĢāļ°āđāļĄāļīāļ: 7 āļĄāļīāļāļī (100%)
Executive Summary
· āļāļąāļāđāļāļāļŠāļāļēāļāļ°āļĨāđāļēāļŠāļļāļāļāļēāļĄāđāļ§āļĨāļēāļāļĢāļīāļ (Real-time Governance)
āļāļąāļāļāļĩāļāļ§āļēāļĄāļāļĢāđāļāļĄāļĢāļąāļāļāļēāļĢāļāļĢāļ§āļāļĢāļąāļāļĢāļāļāļĄāļēāļāļĢāļāļēāļ (Audit Readiness Index)
āļāļ°āđāļāļāļāļ§āļēāļĄāļāļĢāđāļāļĄāļāļĢāļ°āđāļĄāļīāļāļāđāļēāļāđāļāļāļāļģāļĨāļāļāļāđāļ§āļāļāđāļģāļŦāļāļąāļ 7 āļĄāļīāļāļīāļāļēāļĄāļĄāļēāļāļĢāļāļēāļ ISO/IEC 27001:2022 āđāļĨāļ°āđāļāļāļāđāļāļ§āļēāļĄāļĄāļąāđāļāļāļāļāļĨāļāļāļ āļąāļĒāđāļāđāļāļāļĢāđāļāļāļ āļŠāļģāļāļąāļāļāļēāļ āļ.āļĨ.āļ. āļāļąāļāļāļļāļāļąāļ Grandway Capital Group āļāļĒāļđāđāđāļāđāļāļāļāđ "āļāļĢāđāļāļĄāļĢāļąāļāļāļēāļĢāļāļĢāļ§āļāļāļĢāļ°āđāļĄāļīāļāļĢāļąāļāļĢāļāļāļĄāļēāļāļĢāļāļēāļ (Certification Ready)" āđāļāļĒāđāļĄāđāļĄāļĩāļāđāļāļāļāļāļĢāđāļāļāļĢāļ°āļāļąāļ Major NC āļāļĩāđāļāđāļēāļāļāđāļ āđāļĨāļ°āļĄāļĩāļāļēāļĢāļāļģāđāļāļīāļāļāļēāļāļāļēāļĄāļĄāļēāļāļĢāļāļēāļĢ SoA āđāļāļīāļāļāļ§āđāļē 90%
āđāļāļāļŠāļēāļĢāļāļāļļāļĄāļąāļāļī
100%
āļŠāļĄāļāļđāļĢāļāđāļāļĢāļ
āļĄāļēāļāļĢāļāļēāļĢ SoA 93
91.4%
āļāđāļēāļāđāļāļāļāđ >90%
āļāļĢāļ§āļāļāļĢāļ°āđāļĄāļīāļ IA
100%
āļāļĢāļ§āļāļāļĢāļ 24 āļāđāļ
āļāļđāđāļāđāļē DPA Active
83%
āļŠāļąāļāļāļēāļāļąāļāļāļąāļāđāļāđ
āļĢāļ°āļāļāļāļąāļāđāļāļĄāļąāļāļīāđāļĨāļ°āļāļēāļĢāļŠāļģāļĢāļāļāļāđāļāļĄāļđāļĨāļĢāļ°āļāļąāļāļŠāļāļēāļāļąāļ (Enterprise Automation & Scale) v4.0 ACTIVE
āļāļ§āļāļāļļāļĄāļāļēāļĢāļāļģāļāļēāļāļāļąāļāđāļāļĄāļąāļāļīāđāļāļ·āđāļāļāļŦāļĨāļąāļ āļāļĢāļīāļāđāļāļāļĢāđāđāļāđāļāđāļāļ·āļāļāļĢāļāļāļāļĩ, āļĄāļāļāļīāđāļāļāļĢāđ SLA 72 āļāļĄ., āđāļĨāļ°āļāļēāļĢāļāļģāļŠāļģāđāļāļē Snapshot āļŠāļģāļĢāļāļāļāļēāļāļāđāļāļĄāļđāļĨ
DB Snapshot Backup
āļŠāļģāļĢāļāļ Google Sheets āđāļāļĒāļąāļ Drive āļāļąāļāđāļāļĄāļąāļāļīāļāļļāļāļŠāļąāļāļāļēāļŦāđ (āļāļāđāļ§āđ 12 āļŠāļąāļāļāļēāļŦāđ)
Drive Folders Sync
āļŠāđāļāļāđāļāļĨāđ PDF āļĨāļēāļĒāļāđāļģāđāļĨāļ°āļŦāļĨāļąāļāļāļēāļ Audit āļāļ Drive āđāļāļ·āđāļāļĄāđāļĒāļāđāļāđāļēāļāļēāļĢāļēāļāļāļąāļāđāļāļĄāļąāļāļī
Doc Review Alert
āļāļļāļāļ§āļąāļ 08:00
āļāļĢāļ§āļāļŠāļāļāđāļāļāļŠāļēāļĢāļāļĩāđāđāļŦāļĨāļ·āļāđāļ§āļĨāļēāļāļāļāļ§āļ ≤ 30 āļ§āļąāļ āļŠāđāļāđāļāđāļāđāļāļ·āļāļ Approver/Owner
Trigger Active
72h SLA Escalation
āļāļļāļ 1 āļāļĄ.
āļāļĢāļ§āļāđāļ§āļĨāļēāļāļąāļāļāļāļĒāļŦāļĨāļąāļāđāļŦāļāļļāļāļēāļĢāļāđāļĨāļ°āđāļĄāļīāļ āļĒāļāļĢāļ°āļāļąāļāđāļāđāļāđāļāļ·āļāļāđāļĄāļ·āđāļ ≤ 48h, 24h, 12h
Hourly Escalation Active
āļĢāļēāļĒāļĨāļ°āđāļāļĩāļĒāļāļŠāļĄāļĢāļĢāļāļāļ°āļāļ§āļēāļĄāļĄāļąāđāļāļāļāļāļĨāļāļāļ āļąāļĒ 7 āļĄāļīāļāļīāļŦāļĨāļąāļ (7 Governance Pillars)
āļ§āļēāļĢāļ°āļāļēāļĢāļāļĢāļ°āļāļļāļĄāļāļāļāļ§āļāļāđāļēāļĒāļāļĢāļīāļŦāļēāļĢāļāļēāļĄāļāđāļāļāļģāļŦāļāļ (Clause 9.3 MRM Agenda Matrix)
āļŠāļĢāļļāļāļāđāļāļĄāļđāļĨāļāļģāđāļāđāļē (Review Inputs) āđāļĨāļ°āļāļĨāļāļēāļĢāļāļāļāļ§āļ (Review Outputs) āļŠāļģāļŦāļĢāļąāļāļāļēāļĢāļāļĢāļ°āļāļļāļĄāļāļāļ°āļāļĢāļĢāļĄāļāļēāļĢ ISMS āļāļĢāļ°āļāļģāļāļĩ
| āļ§āļēāļĢāļ°āļāļēāļĄāļāđāļāļāļģāļŦāļāļ | āļŦāļąāļ§āļāđāļāļāļēāļĢāļāļāļāļ§āļ (Clause 9.3 Review Topics) | āļŠāļāļēāļāļ°āļāļēāļĢāļāļģāđāļāļīāļāļāļēāļāļāļāļ Grandway Capital Group (GWC Performance) | āļŦāļĨāļąāļāļāļēāļāļāđāļēāļāļāļīāļ | āļĄāļāļī/āļāļĨāļāļēāļĢāļāļāļāļ§āļ |
|---|---|---|---|---|
| 9.3 a) | āļŠāļāļēāļāļ°āļāļāļāļāđāļāļŠāļąāđāļāļāļēāļĢāļāļēāļāļāļēāļĢāļāļĢāļ°āļāļļāļĄāļāļāļāļ§āļāļāđāļēāļĒāļāļĢāļīāļŦāļēāļĢāļāļĢāļąāđāļāļāđāļāļ | āļāđāļāļŠāļąāđāļāļāļēāļĢāļāļēāļāļāļēāļĢāļāļĢāļ°āļāļļāļĄ MRM āļĢāļāļāļāđāļāļāđāļāđāļĢāļąāļāļāļēāļĢāļāļāļīāļāļąāļāļīāđāļĨāļ°āļāļīāļāļāļēāļĄāđāļŠāļĢāđāļāļŠāļīāđāļ 100% āļĢāļ§āļĄāļāļķāļāļāļēāļĢāļāļąāļāļāļąāđāļ CSIRT | MRM-2025-01 | āļĢāļąāļāļāļĢāļēāļ/āđāļŠāļĢāđāļāļŠāļīāđāļ |
| 9.3 b) | āļāļēāļĢāđāļāļĨāļĩāđāļĒāļāđāļāļĨāļāļāļĢāļ°āđāļāđāļāļ āļēāļĒāđāļāđāļĨāļ°āļ āļēāļĒāļāļāļāļāļĩāđāđāļāļĩāđāļĒāļ§āļāđāļāļāļāļąāļ ISMS | āļāļĢāļąāļāļāļĢāļļāļāļĢāļ°āļāļāđāļāļ·āđāļāļŠāļāļāļĢāļąāļāļāļąāļāđāļāļ§āļāļāļīāļāļąāļāļī Cyber Hygiene āļāļāļāļŠāļģāļāļąāļāļāļēāļ āļ.āļĨ.āļ. āđāļĨāļ°āļāļĢāļ°āļāļēāļĻ āļŠāļāļŠ. āđāļĢāļ·āđāļāļāļĄāļēāļāļĢāļāļēāļĢāļĢāļąāļāļĐāļēāļāļ§āļēāļĄāļāļĨāļāļāļ āļąāļĒāļāļąāđāļāļāđāļģ | GWC-COM-POL-002 | āļŠāļāļāļāļĨāđāļāļāļāļĢāļāļāđāļ§āļ |
| 9.3 c) 1) | āļāđāļāļāļāļāļĢāđāļāļāđāļĨāļ°āļāļēāļĢāļāļāļīāļāļąāļāļīāļāļēāļĢāđāļāđāđāļ (NC & CAPA Trends) | āļāļāļāđāļāļāļāļāļĢāđāļāļāļāļēāļāļāļēāļĢāļāļĢāļ§āļāļāļĢāļ°āđāļĄāļīāļ 4 āļĢāļēāļĒāļāļēāļĢ (āļāļīāļāđāļĨāđāļ§ 2 āļĢāļēāļĒāļāļēāļĢ, āļāļģāļĨāļąāļāđāļāđāđāļāļāļēāļĄāļāļģāļŦāļāļ 2 āļĢāļēāļĒāļāļēāļĢ) āđāļĄāđāļĄāļĩāļāđāļāļāļāļāļĢāđāļāļāļāđāļēāļāļāļģāļĢāļ°āđāļāļīāļāļāļģāļŦāļāļ | GWC-MOD-06 | āļāļīāļāļāļēāļĄāđāļāļĨāđāļāļīāļ |
| 9.3 c) 2) | āļāļĨāļāļēāļĢāļāļĢāļ§āļāļāļĢāļ°āđāļĄāļīāļāļ āļēāļĒāđāļ (Internal Audit Results) | āļāļēāļĢāļāļĢāļ§āļāļāļĢāļ°āđāļĄāļīāļāļ āļēāļĒāđāļāļāļĢāļāļāļāļĨāļļāļĄāļāļĢāļ 24 āļāđāļāļāļģāļŦāļāļ (Clauses 4-10 āđāļĨāļ° Annex A) āļāļ 21 Conform, 1 OFI, 1 Minor NC, 1 Major NC | GWC-MOD-07 | āļāđāļēāļāļāļēāļĢāļāļĢāļ§āļāļāļĢāļ |
| 9.3 d) | āļāđāļāđāļŠāļāļāđāļāļ°āđāļĨāļ°āļāļĨāļŠāļ°āļāđāļāļāļāļēāļāļāļđāđāļĄāļĩāļŠāđāļ§āļāđāļāđāđāļŠāļĩāļĒ (āļ.āļĨ.āļ. āđāļĨāļ°āļĨāļđāļāļāđāļē) | āļĨāļđāļāļāđāļēāļĢāļēāļĒāđāļŦāļāđ HNWIs āđāļŦāđāļāļ§āļēāļĄāđāļāļ·āđāļāļĄāļąāđāļāļāđāļāļāđāļĒāļāļēāļĒ Chinese Wall āđāļĨāļ°āļāļēāļĢāļāļĢāļ°āļāļąāļāļĨāļēāļĒāļāđāļģāļĢāļąāļāļĢāļāļāđāļāļāļŠāļēāļĢāļĢāļēāļĒāļāļēāļāļāļāļĢāđāļāļāļēāļĢāļĨāļāļāļļāļ | GWC-COM-WI-002 | āļāļķāļāļāļāđāļāļŠāļđāļ |
| 9.3 e) | āļāļĨāļāļēāļĢāļāļĢāļ°āđāļĄāļīāļāļāļ§āļēāļĄāđāļŠāļĩāđāļĒāļāđāļĨāļ°āļŠāļāļēāļāļ°āļāļāļāđāļāļāļāļąāļāļāļēāļĢāļāļ§āļēāļĄāđāļŠāļĩāđāļĒāļ (RTP) | āļāļ§āļēāļĄāđāļŠāļĩāđāļĒāļ 5 āļĢāļēāļĒāļāļēāļĢāđāļāļāļ°āđāļāļĩāļĒāļāļāļ§āļēāļĄāđāļŠāļĩāđāļĒāļ 5x5 āđāļāđāļĢāļąāļāļāļēāļĢāļāļāļīāļāļąāļāļīāļāļēāļĢāļĨāļāļāļ§āļēāļĄāđāļŠāļĩāđāļĒāļ (RTP) āļāļĢāļāļāđāļ§āļ āļĢāļ°āļāļąāļāļāļ§āļēāļĄāđāļŠāļĩāđāļĒāļāļāļāđāļŦāļĨāļ·āļāļāļĒāļđāđāđāļāđāļāļāļāđāļĒāļāļĄāļĢāļąāļāđāļāđ | GWC-MOD-03 | āļāļ§āļāļāļļāļĄāļŠāļģāđāļĢāđāļ |
| 9.3 f) | āđāļāļāļēāļŠāđāļāļāļēāļĢāļāļĢāļąāļāļāļĢāļļāļāļāļĒāđāļēāļāļāđāļāđāļāļ·āđāļāļ (Continual Improvement) | āđāļŦāđāļāļāļāļāđāļāļāļēāļĢāļāļģāļĢāļ°āļāļāļāļąāļāđāļāļĄāļąāļāļīāļĄāļēāļāļĢāļ§āļāļāļąāļāļāļēāļĢāļĢāļąāđāļ§āđāļŦāļĨāļāđāļāļĄāļđāļĨ (DLP) āđāļĨāļ°āļāļēāļĢāļāļąāļāļāļģāļŠāļąāļāļāļē DPA āđāļāļāļāļīāļāļīāļāļąāļĨāļāļąāļāļāļđāđāļāđāļēāļāļĨāļēāļ§āļāđ 100% | GWC-MOD-09 | āļāļāļļāļĄāļąāļāļīāļāļģāđāļāļīāļāļāļēāļĢ |