セクション: ボリューム D

セクション: 巻 A
説明
Explanation:
リスク移転とは、リスクの一部を外部組織または別の内部組織に移転または共有することで、リスクの影響を軽減することを意味します。リスク移転はさまざまな形で行われますが、金融リスクに対処する場合に最も効果的です。保険はリスク移転の 1 つの形です。したがって、ハリーがリスクを管理するために専門のベンダーを雇用した場合、リスク イベントはなくなるわけではありませんが、イベントの責任はベンダーに移されます。
誤った回答:
B: リスク受容とは、特定のリスクに関して何の措置も講じず、損失が発生した場合はそれを受容することを意味します。ここでハリーは、このリスク イベントを受容していません。彼はチームの誰かが負傷することを望まないので、このイベントを専門のベンダーに委ねています。
C: 軽減とは、ハリーのプロジェクト チームがリスク イベントの発生確率や影響を軽減するために実行できるアクションです。
D: 回避では、リスク イベントを回避するための追加手順を追加するか、プロジェクトの範囲を縮小することによって、リスク イベントを完全に排除します。

説明/参照:
Explanation:
定性リスク分析の主な目的は、影響の割合と理論的な対応を決定することです。
定性リスク分析プロセスへの入力は次のとおりです。
組織プロセス資産

プロジェクト範囲記述書

リスク管理計画

リスク登録

誤った回答:
B: コスト管理計画は、定量的リスク分析プロセスを実行するための入力です。

リスク担当者が新興技術から生じるデータプライバシーの管理要件を決定する際に考慮すべき最も重要な要素は、組織と技術に適用される法律と規制です。法律と規制は、個人データを収集、処理、保存、共有する際に組織が遵守しなければならない法的および倫理的義務です。法律と規制は、管轄、セクター、関連するデータの種類によって異なる場合があり、データプライバシーに影響を与える可能性のある新興技術の使用に対してさまざまな要件と制限を課すことがあります。たとえば、欧州連合の一般データ保護規則 (GDPR)、米国のカリフォルニア州消費者プライバシー法 (CCPA)、シンガポールの個人データ保護法 (PDPA) は、さまざまな地域と状況でデータプライバシーと保護を規定する法律と規制の一部です123。リスク担当者は、新興技術から生じるデータプライバシーの管理要件を決定する際に法律と規制を考慮する必要があります。なぜなら、法律と規制は、組織がデータ主体の権利と利益を尊重し、法的リスクと評判リスクを回避し、信頼と説明責任を維持するのに役立つからです。その他のオプションは、新興技術から生じるデータプライバシーの管理要件に関連または影響を与える可能性がありますが、最も重要な要素ではありません。内部監査の推奨事項は、組織のガバナンス、リスク管理、および制御システムの有効性を評価および改善する内部監査機能からの提案とフィードバックですが、法律や規制に優先または置き換えられるものではありません。ポリシーと手順は、組織がどのように運営および活動を行うかを定義するルールとガイドラインですが、法律や規制と整合し、一貫性を保つ必要があります。標準とフレームワークは、組織がプロセスとパフォーマンスをガイドおよびサポートするために採用するベストプラクティスとベンチマークですが、法律や規制と互換性があり、準拠している必要があります。参考文献 = 新興のプライバシー強化技術：現在の規制とポリシーのアプローチ | en | OECD、データとサイバーセキュリティ：2023年の規制上の課題 - KPMG、新興技術における倫理的ジレンマとプライバシーの問題：... - MDPI