シナリオ
次の質問に回答するには、以下を使用してください。
同社の新CEOに就任したトーマス・ゴダード氏は、データ保護のリーダーとして認知されることを目指しています。ゴダード氏は最近まで、世界中に数百万人のユーザーを抱えるオンライン動画視聴のパイオニアであるHoopy.comの最高財務責任者（CFO）を務めていました。しかしながら、Hoopyはプライバシー保護の分野では、個人データをマーケティング業者に無許可で販売するなど、倫理的に問題のある行為で悪名高い企業です。また、Hoopyはクレジットカード情報窃盗事件の標的にもなり、世界中で大きな話題となりました。同社は「適切な」データ保護対策を講じていると主張していましたが、少なくとも200万件のクレジットカード番号が盗まれたとみられています。このスキャンダルは、競合他社が同様のエンターテイメントやメディアコンテンツを提供しながら、より高度な保護対策を迅速に打ち出したため、同社の事業に大きな打撃を与えました。スキャンダル発覚から3週間後、ゴダード氏のメンターでもあったHoopyの創業者兼CEOのマクスウェル・マーティン氏は辞任を余儀なくされました。
しかし、ゴダード氏は、スタートアップ段階を脱したばかりの貴社、メディアライトのCEOに就任し、順調な滑り出しを見せたようです。彼は、業界をリードするデータ保護基準と手順を基盤として、メディアライトのブランドを構築するというビジョンを、取締役会と投資家に納得させました。かつてはプライバシー問題において、かつては崩壊寸前、あるいは問題児とさえ言える組織で重要な役割を担っていたかもしれませんが、今では更生し、プライバシー保護の真の信奉者だと主張しています。就任1週間後、彼はあなたをオフィスに呼び、あなたの主な職務は彼のプライバシーに関するビジョンを実現することだと説明しました。しかし、あなたは彼にいくつかの懸念も感じました。「メディアライトには、絶対に最高水準の基準を設けたいと思っています」と彼は言います。「実際、プライバシーとデータ保護において、業界をリードする企業だと断言できる企業を目指しています。しかし、私は会社の財務を責任を持って管理する必要もあります。ですから、あらゆる面で最高のソリューションを提供すると同時に、費用対効果も重視する必要があります。」一週間以内に提言をまとめた報告書を提出するよう指示された。この曖昧な任務を負い、あなたは役員室を後にすると同時に、既に次のステップを検討していた。
ゴダードは、新しいプライバシー保護の実装に関連するコストが正当かどうかを評価するためにどのような基準を使用できますか?

米国の多国籍オンライン小売企業の幹部は、法律で具体的に要求されている以上の自社のプライバシー プログラムを開発するためのガイダンスを求めています。
経営者が相談するのに最も効果的なリソースは何でしょうか?

シナリオ
次の質問に回答するには、以下を使用してください。
長年CEOとして経験を積んだポール・ダニエルズは、息子カールトンが成功させたベンチャー企業ガドゴのことを心配している。通信業界における技術革新で急速に収益を上げてきたガドゴは、スタートアップ段階を過ぎた。活気に満ちたエネルギーは維持しているものの、カールトンの指揮下では、リスクや義務を真摯に受け止めていないのではないかとポールは懸念している。ポールは、プライバシーコンサルタントであるあなたを雇い、会社を評価し、父と息子の両方に報告させている。「カールトンは私の言うことを聞かない」とポールは言う。「専門家の言うことには耳を傾けるかもしれない」ガドゴの職場は、ゲーム、おもちゃ、スナック、エスプレッソマシン、巨大な水槽、そしてあなたにほとんど興味を示さないイグアナまでいる、イノベーションのためのクラブハウスだ。カールトンもまた、あなたにデータ保護に関する会社の手順と技術を説明しながら、退屈そうにしている。それは、統制が緩く、一貫性がなく、多くの弱点を抱えている。「これはテクノロジー企業だ」とカールトンは言う。 「私たちは創造し、革新します。人々の作業を遅らせ、思考を混乱させるだけの不必要な対策は望みません。」会議は夕方まで続きました。退社後、オフィスを歩くと、まるで強風が吹き荒れたばかりのようで、机やテーブル、床にまで書類が散乱していました。10代の若者1人からなる「清掃員」がゴミ箱を空にしていました。数台のコンピューターは夜通し電源を入れたままになっており、他のコンピューターは見当たりません。カールトンはあなたのこの指摘に気づき、「私の部下のほとんどはノートパソコンを家に持ち帰るか、自分のタブレットやスマートフォンを使っています。思考を助けるものは何でも使って、昼夜を問わず、素晴らしい洞察に備えられるようにしてほしいと思っています。それは一度きりかもしれません！」と語りました。ガドゴのプライバシープログラムは、プライバシー成熟度モデル（PMM）のどの段階を最もよく表していますか？

シナリオ
次の質問に回答するには、以下を使用してください。
レストランチェーン「ネイションワイド・グリル」のCFO、ナタリア氏は、同僚の幹部たちがこれほど不安に駆られているのを見たことがなかった。先週、同社が利用しているデータ処理会社から、システムがハッキングされ、氏名、住所、生年月日などの顧客データが流出した可能性があるとの報告があった。ハッキングは失敗に終わったものの、この騒動を受け、ネイションワイド・グリルの幹部数名が本日の会議で同社のプライバシープログラムについて疑問を呈した。
副社長のアリスは、この事件が訴訟の引き金となり、ネイションワイド・グリルの市場における地位に悪影響を及ぼす可能性があったと述べた。最高情報責任者（CIO）のブレンダンは、たとえ実際に侵害があったとしても、訴訟が認められる可能性は低いとアリスを説得しようとしたが、アリスは納得できなかった。
元CEOで現在はシニアアドバイザーを務めるスペンサー氏は、データ処理を委託業者に委託することに対して常に警告してきたと述べた。少なくとも、セキュリティインシデントが発生した場合、顧客に通知する契約上の責任を負うべきだと主張した。彼の見解では、ネイションワイド・グリルは、自らが引き起こしていない問題で社名を汚すべきではない。
次に、ビジネス開発 (BD) の幹部の一人であるヘイリー氏が話し、全員に理性的に考えるよう訴えました。
「組織が最善を尽くしても、侵害は起こり得ます」と彼女は述べた。「適切な準備が鍵となります」。彼女は7年前、大手食料品チェーンのティンカートンズがネイションワイド・グリルの冷凍食品の大量注文を受け、財務情報が漏洩した事件を皆に思い起こさせた。長年BDの幹部として、長年にわたる関係構築を通じてティンカートンズの企業文化を深く理解していたヘイリーは、同社のインシデント対応を成功に導いた。
スペンサー氏は、理性的に行動するということは、セキュリティ対策をBDスタッフではなく社内のセキュリティ部門に任せることを意味すると答えました。同様に、人事部はインシデント防止のために従業員のトレーニングを強化する必要があると述べました。彼は、ネイションワイド・グリルの従業員は、人事部と倫理部の両方から送られてくる、会社のプライバシープログラムに関するポスター、メール、メモに圧倒されていると指摘しました。情報量が多く、重複しているため、情報が全く無視されてしまうことがよくあるのです。
スペンサーは「会社はプライバシープログラムに力を入れ、全社員を対象に月に一度、対面での定期的な研修を実施する必要がある」と言った。アリスは、その提案は善意に基づくものだが現実的ではないと反論した。拠点が多いため、各地域の人事部は研修スケジュールを柔軟に調整する必要がある。ナタリアは静かに同意した。
スペンサーのトレーニング提案に対する異議にはどのように対処できるでしょうか?

シナリオ
次の質問に回答するには、以下を使用してください。
シカゴ（米国）に拠点を置くSociety for Urban Greenspaceは、長年にわたりオンラインストアの運営全般を同じベンダーに委託してきました。小規模な非営利団体であるSociety for Urban Greenspaceでは、高額なオプションを購入する余裕はありませんが、Shopping Cart Saver（SCS）という低価格ベンダーに比較的満足しています。確かに、いくつか問題がありました。Society for Urban Greenspaceで商品を購入した人が、貴社のサイトでの取引後にクレジットカード情報を不正に使用されたケースが2件ありましたが、いずれのケースも調査の結果、Society for Urban Greenspaceのストアがハッキングされたという明確な証拠は得られませんでした。盗難は従業員によるものだった可能性があります。
SCSが顧客から収集した情報を第三者に販売していたことが発覚した事件も、同様に不安を掻き立てるものでした。しかし、SCSのアカウント担当者であるジェイソン・ローランドが指摘するように、お客様からの電話一本で期待を明確にすることができ、それ以来、このような「誤解」は再発していません。
協会の情報技術プログラムマネージャーとして、プライバシー専門家としての役割は、あなたが担う多くの役割の一つに過ぎません。しかし、あらゆる事柄において、財務上の損益を考慮する必要があります。プライバシー保護に関するこれらの問題は重大ですが、ショップでのシャツやコーヒーカップなどの販売による追加収入も大きなものです。協会の運営予算は限られており、あらゆる収入源が不可欠です。
今、新たな課題が浮上しました。ジェイソンから電話があり、2週間後に店舗の顧客データがデータクラウドに保存されることになったと伝えられました。「朗報です」と彼は言います。「フィンランドで低コストのプロバイダーを見つけたので、データもそこに保管します。そのため、お客様には少額の手数料がかかるかもしれませんが、クラウドの利点を考えれば、法外な額にはなりません。」最近、クラウドコンピューティングについて耳にするようになり、様々なアプリケーションの新しいパラダイムとして急速に普及していることは承知しています。しかし、プライバシー保護への潜在的な影響については賛否両論あると聞いています。調査を始めると、大手クラウドサービスプロバイダー数社が、プライバシー保護のための共通の規約と技術について協力するという意向書に署名していることが分かりました。ジェイソンのフィンランドのプロバイダーも同意するかどうか確認しようとメモを取りました。
調査の結果、クラウドコンピューティングにおけるデータ保護に関する主要な問題を発見しました。以下のうち、最も懸念すべきものはどれですか？