シナリオ
次の質問に答えるには、以下を使用してください。
Consolidated Records Corporationのデータ保護担当ディレクターとして、あなたはこれまでの成果に当然ながら満足しています。採用のきっかけは、比較的軽微なデータ侵害が相次ぎ、さらに深刻な事態に発展する可能性もあったことを受け、規制当局から警告を受けたことでした。しかしながら、入社3年間、報告義務のあるインシデントは一度も発生していません。実際、あなたは自分のプログラムが、データストレージ業界の他の企業が自社のプログラム開発において参考にできるモデルであると考えています。
Consolidated社でのプログラムは、ポリシーと手順が入り組んだ状態からスタートし、部門間およびオペレーション全体にわたる一貫性の確保に努めました。その過程では、プログラムのスポンサーであるオペレーション担当副社長、そして変化の必要性を明確に理解したプライバシーチームから多大な支援を受けました。
当初、あなたの仕事は、経営陣だけでなく、データ処理や顧客対応に携わる最前線で働く社員の間でも、会社の「古参」層からはほとんど信頼も熱意も得られませんでした。しかし、発生した侵害のコストだけでなく、現状の業務状況から容易に発生する可能性のあるコストの予測も示す指標を用いることで、すぐに経営陣や主要な意思決定者の支持を得られるようになりました。他の従業員の多くは抵抗を示しましたが、各部門との直接面談や、プライバシーに関する基本的な研修プログラムの開発によって、適切な手順を導入するための十分な「賛同」を得ることができました。
現在、プライバシー保護は、個人情報や保護対象データを扱うあらゆる業務において認められた要素であり、あらゆる技術開発プロセスの最終成果物の一部でなければなりません。あなたのアプローチは体系的ではありませんが、かなり効果的です。
次のような疑問が湧いてきます。プログラムを維持し、単なるデータ漏洩防止プログラムの枠を超えて発展させるには、何をすべきでしょうか？これまでの成功をどのように活かしていくべきでしょうか？次に取るべき行動は何でしょうか？
プログラムの発展に伴って、その財務的実行可能性を追跡するにはどのような分析を使用できますか?

合併および買収 (M&A) 取引のデータ プライバシー デューデリジェンス プロセス中に必須ではないアクションは次のどれですか。

シナリオ
次の質問に回答するには、以下を使用してください。
ペニーは最近、家庭用品アクセサリーをオンラインで販売するAce Spaceに新しいプライバシーオフィサーとして入社しました。同社はカリフォルニアに拠点を置いていますが、昨年ソーシャルメディアのインフルエンサーによる素晴らしい宣伝効果でEUからの売上が急増し、この拡大を支えるためにアイルランドに地域オフィスを設立しました。Ace Spaceの業務内容を理解し、自身のプライバシーに関する優先事項を把握するため、ペニーは複数の同僚との面談を設定し、彼らのこれまでの業務内容やコンプライアンスへの取り組みについて聞き取りを行いました。
ペニーのマーケティング部門の同僚は、新たな売上と会社の計画に期待を寄せているものの、ペニーが自身の成長機会の一部を阻害してしまうのではないかと懸念している。彼はペニーにこう言った。「休憩室で誰かが新しいプライバシー法について話しているのを聞いたが、私たちには影響がないと思う。私たちは小さな会社だ。オンラインでアクセサリーを販売しているだけだから、本当のリスクはどこにある？」また、急いでプロジェクトを完了させるために、複数の中小企業と提携していることも伝えた。「期限を守らないと損をする。私は契約書に署名し、財務部門のジムに支払いを承認してもらうだけだ。契約書の確認には時間がかかり、私たちには到底足りない。」ITチームのメンバーとのミーティングで、ペニーはエース・スペースがウェブサイトを悪意のある活動から守るために多くの予防措置を講じているものの、物理的なファイルや社内インフラには同等の注意を払っていないことを知った。ペニーのIT部門の同僚から、元従業員が退職時に金融データが入った暗号化USBキーを紛失したという話を聞いた。昨年、会社はフィッシング攻撃の被害に遭い、顧客データベースへのアクセスが危うく失われるところだった。ペニーはIT部門の同僚から、ITチームが
「何をすべきか、誰が何をすべきか全く分かりませんでした。訓練も受けていませんでしたが、私たちは少人数のチームなので、最終的にはうまくいきました。」ペニーさんは、これらの問題がエーススペースのプライバシーとデータ保護に悪影響を及ぼすのではないかと懸念しています。
ペニーは、同社が海外での売上拡大に向けた確固たる計画を持っていることを認識しており、CEOと緊密に連携して組織にデータに関する「改革」をもたらす予定です。彼女の使命は、社内に強固なプライバシー文化を育むことです。
ペニーは今日、エース スペースの CEO と会議をしており、第一印象と次のステップの概要を話すよう求められています。
ペニーのベンダー契約のレビューにおいて、プライバシーの観点から最も重要でない情報は何でしょうか?

シナリオ
次の質問に回答するには、以下を使用してください。
アルバートは15年間、米国にある通信販売会社トレジャーボックスで働いてきました。同社はかつて世界中で装飾キャンドルを販売していましたが、最近は国内の顧客への出荷に限定することを決定しました。
48の州にまたがる広大な地域。長年の経験にもかかわらず、アルバートは管理職のポストに就く機会を逃しがちです。昇進できないことへの不満と、最近プライバシー保護の問題に関心を持つようになったことが、アルバートを前向きな変化の担い手となるべく奮闘する原動力となっています。
アルバートは近々、新たに募集されたポジションの面接を受ける予定で、その面接で会社のプライバシープログラムの欠陥を経営陣に指摘するつもりだ。会社の時代遅れのポリシーと手順に起因する悪影響を防いだ功績により、昇進が認められると確信している。
例えば、アルバートはAICPA（米国公認会計士協会）/CICA（カナダ勅許会計士協会）のプライバシー成熟度モデル（PMM）について学びました。アルバートは、このモデルがTreasure Boxの個人データ保護能力を測定する上で有用な方法だと考えています。アルバートは、Treasure Boxがこのモデルの最高成熟度の要件を満たしていないことに気付きました。面接において、アルバートは顧客に可能な限り最も厳格なセキュリティを提供するために、同社がこのレベルを満たすよう支援することを約束します。
アルバートは面接で前向きな姿勢を見せたいと考えている。顧客と従業員の個人情報を外部からの脅威から守るための会社の取り組みを称賛するつもりだ。しかし、アルバートは社内の離職率の高さ、特にダイレクト電話マーケティングの分野における離職率の高さを懸念している。
彼は毎日、マーケティングを行うために雇われた多くの見知らぬ顔を目にし、長時間労働や低賃金、さらには会社の手順に対する甚だしい無視と思われる行為についての苦情をランチルームでよく耳にする。
さらに、トレジャーボックスは最近2件のセキュリティインシデントに見舞われました。同社はこれらのインシデントに対し、内部監査とセキュリティ対策のアップデートを実施しました。しかしながら、利益は依然として影響を受けており、多くの関係者が依然として不信感を抱いていることが、様々な証言から伺えます。アルバートは、同社の回復を支援したいと考えています。
アルバートは詳細は知らないが、世間に知られていない事件が少なくとも 1 つあることを知っている。
アルバート氏は、同社がこの事件を秘密にしようと固執していることが、同社の評判をさらに損なう可能性があると考えている。トレジャーボックスの評判回復を支援するためにアルバート氏が考えているもう一つの方法は、顧客向けのフリーダイヤルの設置と、郵便による顧客からの問い合わせへのより効率的な対応手順の確立である。
アルバートは、改善提案に加え、会社の最近の事業戦略に関する知識も面接官に好印象を与えるだろうと考えています。例えば、アルバートは会社が今後数週間以内に医療用品会社を買収する予定であることを知っています。
アルバートは、前向きな考え方によって、面接するマネージャーたちに自分がその仕事に適任であることを納得させたいと考えています。
同社は、どの処理手順に関してアルバートの提案に従うことで、顧客基盤の信頼を取り戻し始めることができるでしょうか?

規制要件とビジネス慣行に加えて、グローバル プライバシー戦略ではどのような重要な要素を考慮する必要がありますか?