シナリオ
カイルは新任のセキュリティコンプライアンス・マネージャーであり、会社の情報セキュリティポリシーと業界標準への準拠を確保するための統制の調整と実行を担当します。カイルは、コラボレーションを中核とする当社にとって新人です。新入社員オリエンテーション初日、カイルのスケジュールには、会議への参加とIT部門およびコンプライアンス部門の業務観察が含まれていました。
カイルは午前中をIT部門で過ごしました。CIOが彼を歓迎し、ITガバナンスは彼女の部門が担当していることを説明しました。CIOとカイルは、意味のあるITガバナンス指標を特定することの重要性について話し合いました。その後、CIOはカイルをテッドとバーニーに紹介しました。テッドは、組織の無線ネットワークの転送レベルでデータを暗号化する計画を実施しています。カイルはこのプロジェクトを迅速に進め、実装完了後の効果監視方法を提案する必要があります。バーニーは、短期的な目標として、データの保存場所に関するルールを確立し、オフラインデータストレージの使用を最小限に抑えることを挙げました。
カイルはコンプライアンススペシャリストのジルと午後を過ごし、ジルが自主規制のプライバシー原則に準拠したコンプライアンスプログラムの取り組みを検討していることを知りました。最近のインターンシップでこの分野である程度の経験があったカイルは、ジルがどこでサポートを受けられるかを知っていました。ジルはまた、会社のプライバシーリスク評価の結果を共有し、個人情報の二次利用は高リスクと見なされていると述べました。
その日の終わりには、カイルは新しい仕事と新しい会社にとても興奮していました。実際、アクセス権限、プロジェクト標準委員会の承認プロセス、そしてアプリケーションレベルの義務に関する優れた資格と経験を持つ人材の募集があることを知り、その仕事にぴったりの友人ベンをすぐに推薦したくなりました。
バーニーが最も改善に注力しているデータ実践はどれですか?

非対称暗号化の特徴は何ですか?

組織内で健全なプライバシー・バイ・デザインの文化を育むのに最も役立つ要素は何ですか?

ビデオ トラフィックをユーザー間で直接送信するのではなく、会社のアプリケーション サーバーを経由してルーティングすると、どのようなリスクが軽減されますか?

リソースを所有するユーザーが、他のユーザーにそのリソースへのアクセスを許可したい場合、どのような制御が適用されますか？