シナリオ - 次の質問に答えるには、以下を使用してください。
Kyle は新しいセキュリティ コンプライアンス マネージャーであり、会社の情報セキュリティ ポリシーと業界標準への準拠を確保するための管理の調整と実行を担当します。カイルはまた、コラボレーションがコアバリューである同社にとって新人です。新入社員オリエンテーションの初日、Kyle のスケジュールには、ミーティングへの参加と、IT およびコンプライアンス部門での作業の観察が含まれていました。
Kyle は午前中 IT 部門で過ごしました。CIO は彼を歓迎し、彼女の部門が IT ガバナンスを担当していると説明しました。CIO と Kyle は、意味のある IT ガバナンス指標を特定することの重要性について話し合いました。彼らの会話の後、CIO はカイルをテッドとバーニーに紹介しました。Ted は、組織のワイヤレス ネットワークの転送レベルでデータを暗号化する計画を実行しています。Kyle は、プロジェクトの最新情報を把握し、実装が完了したら効果を監視する方法を提案する必要があります。バーニー氏は、彼の短期的な目標は、データを配置できる場所を管理するルールを確立し、オフライン データ ストレージの使用を最小限に抑えることであると説明しました。
Kyle はコンプライアンスの専門家である Jill と午後を過ごし、自主規制のプライバシー原則に従うコンプライアンス プログラムのイニシアチブを検討していることを知りました。最近のインターンシップのおかげで、カイルはこの分野である程度の経験を積んでおり、ジルがどこでサポートを受けられるかを知っていました。ジルはまた、会社のプライバシー リスク評価の結果を共有し、個人情報の二次利用はリスクが高いと考えられていることを指摘しました。
その日の終わりまでに、カイルは新しい仕事と新しい会社にとても興奮していました。実際、彼は、強力な資格と、アクセス権限、プロジェクト標準委員会の承認プロセス、およびアプリケーション レベルの義務に関する経験を備えた人材が募集されていることを知り、その仕事に最適な友人の Ben を推薦するのが待ちきれませんでした。
Barney 氏が改善に最も力を入れている可能性が高いのは、どのデータ プラクティスですか?