シナリオ
次の質問に答えるには、以下を使用してください。
Edufoxは、有名なeラーニングソフトウェアプラットフォームのユーザーによる年次大会を主催しており、時が経つにつれて、壮大なイベントになりました。ダウンタウンにある大きなカンファレンスホテルの1つを埋め尽くし、他のホテルに溢れ、数千人の参加者が3日間のプレゼンテーション、パネルディスカッション、ネットワーキングを楽しんでいます。このコンベンションは、同社の製品展開スケジュールの中心であり、現在のユーザーにとって素晴らしいトレーニングの機会です。営業部隊はまた、見込み客が多様なニーズに合わせてシステムをカスタマイズする方法をよりよく理解し、このシステムを購入すると家族のようなコミュニティに参加していることを理解するために参加することを奨励しています。
今年の会議はわずか3週間先で、それをサポートする新しいイニシアチブのニュースを聞いたばかりです。
参加者向けのスマートフォンアプリ。このアプリは、遅延登録をサポートし、注目のプレゼンテーションを強調表示し、会議プログラムのモバイルバージョンを提供します。また、注目の地域で最高の料理を提供するレストラン予約システムにもリンクしています。「それは素晴らしいことになるだろう」と開発者のDeidreHoffmanは、「つまり、実際に機能するようになれば」と語っています。彼女は神経質に笑うが、アプリを作成するために与えられた時間枠が厳しいため、地元の会社に仕事を外注したと説明している。「たった3人の若者ですが、彼らは素晴らしい仕事をしています」と彼女は言います。彼女は彼らが構築した他のアプリのいくつかについて説明します。彼らがこの仕事のためにどのように選ばれたか尋ねられたとき、Deidreは肩をすくめます。「彼らは良い仕事をしているので、私は彼らを選びました。」Deidreは、強力な実績を持つ素晴らしい従業員です。そのため、彼女はこの急いでプロジェクトを遂行するために起訴されました。彼女は会社の最大の利益を心から持っていると確信しており、延期できない期限を守るように彼女がプレッシャーにさらされていることは間違いありません。ただし、アプリによる個人データの処理とそのセキュリティ保護について懸念があります。休憩室で昼食をとると、あなたはそれについて彼女に話し始めますが、彼女はすぐにあなたを安心させようとします。これらの人々は生活のためのアプリを作成し、彼らが何をしているのかを知っています。あなたは心配しすぎますが、それがあなたがあなたの仕事にとても優れている理由です！」この件に関しては、通常のプロトコルが守られていないことを指摘したいと思います。この急いでプロジェクトを提供するために課金されます。彼女は会社の最大の利益を心から持っていると確信しており、延期できない期限を守るように彼女がプレッシャーにさらされていることは間違いありません。ただし、アプリによる個人データの処理とそのセキュリティ保護について懸念があります。休憩室で昼食をとると、あなたはそれについて彼女に話し始めますが、彼女はすぐにあなたを安心させようとします。これらの人々は生活のためのアプリを作成し、彼らが何をしているのかを知っています。あなたは心配しすぎますが、それがあなたがあなたの仕事にとても優れている理由です！」この件に関しては、通常のプロトコルが守られていないことを指摘したいと思います。この急いでプロジェクトを提供するために課金されます。彼女は会社の最大の利益を心から持っていると確信しており、延期できない期限を守るように彼女がプレッシャーにさらされていることは間違いありません。ただし、アプリによる個人データの処理とそのセキュリティ保護について懸念があります。休憩室で昼食をとると、あなたはそれについて彼女に話し始めますが、彼女はすぐにあなたを安心させようとします。これらの人々は生活のためのアプリを作成し、彼らが何をしているのかを知っています。あなたは心配しすぎますが、それがあなたがあなたの仕事にとても優れている理由です！」この件に関しては、通常のプロトコルが守られていないことを指摘したいと思います。彼女が延期できない期限を守るよう圧力をかけられていることは間違いありません。ただし、アプリによる個人データの処理とそのセキュリティ保護について懸念があります。休憩室で昼食をとると、あなたはそれについて彼女に話し始めますが、彼女はすぐにあなたを安心させようとします。これらの人々は生活のためのアプリを作成し、彼らが何をしているのかを知っています。あなたは心配しすぎますが、それがあなたがあなたの仕事にとても優れている理由です！」この件に関しては、通常のプロトコルが守られていないことを指摘したいと思います。彼女が延期できない期限を守るよう圧力をかけられていることは間違いありません。ただし、アプリによる個人データの処理とそのセキュリティ保護について懸念があります。休憩室で昼食をとると、あなたはそれについて彼女に話し始めますが、彼女はすぐにあなたを安心させようとします。これらの人々は生活のためのアプリを作成し、彼らが何をしているのかを知っています。あなたは心配しすぎますが、それがあなたがあなたの仕事にとても優れている理由です！」この件に関しては、通常のプロトコルが守られていないことを指摘したいと思います。あなたはそれについて彼女に話し始めますが、彼女はすぐにあなたを安心させようとします。生計を立てていて、彼らは彼らが何をしているのかを知っています。あなたは心配しすぎますが、それがあなたがあなたの仕事がとても上手な理由です！」この件に関しては、通常のプロトコルが守られていないことを指摘したいと思います。あなたはそれについて彼女に話し始めますが、彼女はすぐにあなたを安心させようとします。生計を立てていて、彼らは彼らが何をしているのかを知っています。あなたは心配しすぎますが、それがあなたがあなたの仕事がとても上手な理由です！」この件に関しては、通常のプロトコルが守られていないことを指摘したいと思います。
特にどのプロセスが無視されていますか？

シナリオ
次の質問に答えるには、以下を使用してください。
ベンは、クライアント向けの照明ソリューションを設計する会社であるIgNight、Inc.のIT部門で働いています。IgNightの顧客ベースは主に米国のオフィスで構成されていますが、一部の個人は、世界中の自宅にIgNightを設置することを要求するほど、照明器具の独特の美的で省エネな設計に感銘を受けています。
ある日曜日の朝、仕事用のラップトップを使用して次の音楽祭のチケットを購入しているときに、ベンは会社のファイルでの異常なユーザーアクティビティに気づきました。大まかなレビューから、すべてのデータはまだ本来あるべき場所にあるように見えますが、彼は何かが正しくないという感覚を振り払うことはできません。彼は、これが予定外のメンテナンスを行っている同僚である可能性があることを知っていますが、特に業界を標的とする既知の悪意のある攻撃者のグループからの攻撃に警戒するよう従業員に注意を促す、会社のセキュリティチームからの電子メールを思い出します。
ベンは勤勉な従業員であり、会社を確実に保護したいと考えていますが、週末に勤勉な同僚に迷惑をかけたくはありません。彼は朝一番にこのマネージャーと問題について話し合うつもりですが、彼がこの分野で彼の知識を示し、昇進のために彼の訴訟を訴えることができるように準備したいと思っています。
これがデータ侵害であった場合、どのように分類される可能性がありますか？

シナリオ
次の質問に答えるには、以下を使用してください。
Consolidated Records Corporationのデータ保護担当ディレクターとして、これまでの成果に正当に満足しています。あなたの採用は、簡単に悪化する可能性のある一連の比較的軽微なデータ侵害に続く規制当局からの警告によって引き起こされました。ただし、会社に勤務してから3年間、報告可能なインシデントは発生していません。実際、あなたは自分のプログラムを、データストレージ業界の他の人たちが自分たちのプログラム開発で注目するかもしれないモデルだと考えています。
あなたは、ポリシーと手順の混乱した組み合わせからコンソリデーテッドでプログラムを開始し、部門間および運用全体の一貫性に向けて取り組みました。その過程で、プログラムのスポンサーである運用担当副社長と、変更の必要性を明確に理解したことから始まったプライバシーチームの支援を受けました。
当初、あなたの仕事は、データを処理し、クライアントとやり取りするエグゼクティブチームと最前線の担当者の両方の間で、会社の「古い警備員」によってほとんど自信や熱意を持って迎えられませんでした。発生した違反のコストだけでなく、現在の運用状況を考えると簡単に発生する可能性のあるコストの予測も示すメトリックを使用することで、すぐにリーダーと主要な意思決定者が主にあなたの味方になりました。他の従業員の多くはより抵抗力がありましたが、各部門との直接の会議とベースラインのプライバシートレーニングプログラムの開発により、適切な手順を開始するのに十分な「賛同」が得られました。
現在、プライバシー保護は、個人データまたは保護されたデータを含む現在のすべての操作で受け入れられているコンポーネントであり、技術開発のプロセスの最終製品の一部である必要があります。あなたのアプローチは体系的ではありませんが、かなり効果的です。
あなたは熟考しているままです：
プログラムを維持し、単なるデータ侵害防止プログラムを超えて開発するには、何をしなければなりませんか？
どのようにあなたはあなたの成功に基づいて構築することができますか？
次のアクションステップは何ですか？
Consolidatedで開発されている新しい包括的なプログラムにプライバシー保護を追加するために最も効果的に使用できるプロセスはどれですか？

アジア太平洋経済協力プライバシーフレームワークの主な機能は何ですか？

シナリオ
次の質問に答えるには、以下を使用してください。
ペニーは最近、家庭用品のアクセサリーをオンラインで販売する会社であるエーススペースに新しいプライバシー責任者として加わりました。同社はカリフォルニアに拠点を置いていますが、昨年のソーシャルメディアインフルエンサーからの大きな宣伝のおかげで、同社はEUからの売り上げの流入を受け、この拡大をサポートするためにアイルランドに地域事務所を設立しました。エーススペースの慣行に精通し、彼女のプライバシーの優先順位がどうなるかを評価するために、ペニーは多くの同僚との会議を設定し、彼らが行っている作業とコンプライアンスの取り組みについて聞いています。
マーケティングのペニーの同僚は、新しい販売と会社の計画に興奮していますが、ペニーが計画した成長機会の一部を削減する可能性があることも懸念しています。彼は彼女に「休憩室で誰かが新しいプライバシー法について話しているのを聞いたが、それが私たちに影響を与えるとは思わない。私たちは小さな会社だ。つまり、オンラインでアクセサリーを販売しているだけなので、本当のリスクは何だろう？」彼はまた、彼が急いでプロジェクトを完了するのを助ける多くの小さな会社と協力していると彼女に話しました。「期限を守らなければ、お金を失うことになります。契約書に署名し、ジムに支払いを押してもらうだけです。契約書の確認には、私たちにはない時間がかかります。」ITチームのメンバーとの彼女の会議で、ペニーは、エーススペースが悪意のある活動からウェブサイトを保護するために多くの予防策を講じているものの、物理ファイルや内部インフラストラクチャに対して同じレベルの注意を払っていないことを学びました。ペニーのIT部門の同僚は、元従業員が退職したときに、財務データが記載された暗号化されたUSBキーを紛失したと彼女に話しました。同社は昨年、フィッシング攻撃の犠牲になった後、顧客データベースへのアクセスをほぼ失いました。ペニーはIT部門の同僚から、ITチームは「何をすべきか、誰が何をすべきかわからなかった。トレーニングを受けていなかったが、小さなチームなので、最終的には問題なく機能した」と語った。 。」ペニーは、これらの問題がエーススペースのプライバシーとデータ保護を危うくすることを懸念しています。物理ファイルや内部インフラストラクチャを同じレベルで処理していません。ペニーのIT部門の同僚は、元従業員が退職したときに、財務データが記載された暗号化されたUSBキーを紛失したと彼女に話しました。同社は昨年、フィッシング攻撃の犠牲になった後、顧客データベースへのアクセスをほぼ失いました。ペニーはIT部門の同僚から、ITチームは「何をすべきか、誰が何をすべきかわからなかった。トレーニングを受けていなかったが、小さなチームなので、最終的には問題なく機能した」と語った。 。」ペニーは、これらの問題がエーススペースのプライバシーとデータ保護を危うくすることを懸念しています。物理ファイルや内部インフラストラクチャを同じレベルで処理していません。ペニーのIT部門の同僚は、元従業員が退職したときに、財務データが記載された暗号化されたUSBキーを紛失したと彼女に話しました。同社は昨年、フィッシング攻撃の犠牲になった後、顧客データベースへのアクセスをほぼ失いました。ペニーはIT部門の同僚から、ITチームは「何をすべきか、誰が何をすべきかわからなかった。トレーニングを受けていなかったが、小さなチームなので、最終的には問題なく機能した」と語った。 。」ペニーは、これらの問題がエーススペースのプライバシーとデータ保護を危うくすることを懸念しています。同社は昨年、フィッシング攻撃の犠牲になった後、顧客データベースへのアクセスをほぼ失いました。ペニーはIT部門の同僚から、ITチームは「何をすべきか、誰が何をすべきかわからなかった。トレーニングを受けていなかったが、小さなチームなので、最終的には問題なく機能した」と語った。 。」ペニーは、これらの問題がエーススペースのプライバシーとデータ保護を危うくすることを懸念しています。同社は昨年、フィッシング攻撃の犠牲になった後、顧客データベースへのアクセスをほぼ失いました。ペニーはIT部門の同僚から、ITチームは「何をすべきか、誰が何をすべきかわからなかった。トレーニングを受けていなかったが、小さなチームなので、最終的には問題なく機能した」と語った。 。」ペニーは、これらの問題がエーススペースのプライバシーとデータ保護を危うくすることを懸念しています。
ペニーは、同社が海外での売上を伸ばすための確固たる計画を持っていることを認識しており、組織にデータの「シェイクアップ」を提供するためにCEOと緊密に協力する予定です。彼女の使命は、社内で強力なプライバシー文化を育むことです。
ペニーは本日、エーススペースのCEOとミーティングを行い、第一印象と次のステップの概要を説明するよう求められました。
ペニーと彼女のCEOの目標を支援するために、彼女のITの懸念に対処するための最も役立つアプローチは何でしょうか。