シナリオ
次の質問に答えるために以下を使用してください。
ペニーは最近、家庭用品のアクセサリーをオンラインで販売する会社である Ace Space に新しいプライバシー オフィサーとして入社しました。同社はカリフォルニアに拠点を置いていますが、昨年のソーシャル メディア インフルエンサーからの大きな宣伝のおかげで、同社は EU からの売上の流入を受け、この拡大をサポートするためにアイルランドに地域事務所を設立しました。Ace Space の慣行に精通し、彼女のプライバシーの優先順位がどうなるかを評価するために、ペニーは多くの同僚とのミーティングを設定し、彼らが行ってきた仕事とコンプライアンスへの取り組みについて聞きました.
マーケティング部門のペニーの同僚は、新しい販売と会社の計画に興奮していますが、ペニーが計画した成長機会の一部を削減する可能性があることも懸念しています. 彼は彼女に、「休憩室で誰かが新しいプライバシー法について話しているのを聞いたが、それが私たちに影響を与えるとは本当に思わない. 彼はまた、プロジェクトを急いで完了するのに役立つ多くの小さな会社と協力していると彼女に話しました. 「締め切りを守らなければお金を失う。契約書にサインをして、財務部門のジムに支払いを押し進めてもらうだけだ。契約書の見直しには、私たちにはない時間がかかる」IT チームのメンバーとの会議で、Penny は、Ace Space が Web サイトを悪意のあるアクティビティから保護するために多くの予防措置を講じているにもかかわらず、物理ファイルや内部インフラストラクチャに対して同じレベルの注意を払っていないことを知りました。Penny の IT 部門の同僚は、元従業員が退職時に財務データが保存された暗号化された USB キーを紛失したと彼女に話しました。同社は昨年、フィッシング攻撃の被害に遭った後、顧客データベースへのアクセスをほぼ失いました。ペニーは IT 同僚から、IT チームは 同社は昨年、フィッシング攻撃の被害に遭った後、顧客データベースへのアクセスをほぼ失いました。ペニーは IT 同僚から、IT チームは 同社は昨年、フィッシング攻撃の被害に遭った後、顧客データベースへのアクセスをほぼ失いました。ペニーは IT 同僚から、IT チームは
「何をすべきか、誰が何をすべきかわかりませんでした。私たちはトレーニングを受けていませんでしたが、小さなチームなので、最終的にはうまくいきました。」ペニーは、これらの問題が Ace Space のプライバシーとデータ保護を損なうことを懸念しています。
ペニーは、同社が国際的な売上を伸ばすための確固たる計画を持っていることを認識しており、CEO と緊密に協力して、組織にデータを「揺るがす」ようにします。彼女の使命は、社内に強力なプライバシー文化を育むことです。
Penny は今日、Ace Space の CEO と面会し、第一印象と次のステップの概要を説明するよう求められました。
Ace Space のプライバシー成熟度の現在のベースラインを確立するために、ペニーは次のすべての要因を考慮する必要があります。