説明
組織の新しい業界規制への対応に最も影響を与える要因は、組織のリスク許容度です。これは、リスク許容度が組織が目標達成のために受け入れるリスクのレベルを定義し、リスク管理の意思決定プロセスを導くためです。リスク許容度は、組織が新しい規制に準拠する必要がある範囲、および準拠を達成するために必要なリソースとアクションも決定します。リスク許容度は、組織の戦略、文化、および価値観と整合している必要があり、組織全体で伝達および監視される必要があります。

情報セキュリティ マネージャーが、組織のホスト型給与計算サービス プロバイダーでのデータ侵害をマスメディアで知った後、最初に行うべきことは、プロバイダーに侵害を検証することです。つまり、プロバイダーに直接連絡して、侵害が発生した時期、侵害されたデータ、プロバイダーが影響を軽減するために講じている措置など、侵害の詳細と範囲を確認します。プロバイダーに侵害を検証することで、情報セキュリティ マネージャーは状況を正確に評価し、それに応じて次のステップを計画することができます。データ交換の停止、規制当局への通知、事業継続計画の開始などの他のオプションは、プロバイダーに侵害を検証する前には時期尚早または不必要である可能性があります。参照:
https://www.wired.com/story/sequoia-hr-data-breach/
https://cybernews.com/news/kronos-major-hr-and-payroll-service-provider-hit-with-ransomware-warns-of-a-long-outage/
https://www.afr.com/work-and-careers/workplace/pay-in-crisis-as-major-payroll-company-hacked-20211117-p599mr

説明/参照:
参照 https://www.isaca.org/Knowledge-Center/Documents/Glossary/glossary.pdf