SZENARIO
Bitte verwenden Sie Folgendes, um die nächste FRAGE zu beantworten:
Es ist genau das, wovor du Angst hattest. Ohne Rücksprache mit Ihnen hat der IT-Direktor Ihres Unternehmens eine neue Initiative gestartet, um Mitarbeiter dazu zu ermutigen, private Geräte für die Geschäftsabwicklung zu verwenden. Die Initiative machte den Kauf eines neuen Laptops mit hoher Spezifikation zu einer attraktiven Option, da ermäßigte Laptops als Gehaltsabzug über ein Jahr Gehaltsschecks bezahlt wurden. Die Organisation zahlt auch die Umsatzsteuer. Es ist ein tolles Angebot, und nach einem Monat haben sich mehr als die Hälfte der Mitarbeiter des Unternehmens angemeldet und neue Laptops erworben. Wenn Sie durch die Einrichtung gehen, sehen Sie, wie sie fröhlich Notizen auf ihren neuen Computern anpassen und vergleichen, und am Ende des Tages nehmen die meisten ihre Laptops mit, die möglicherweise persönliche Daten zu sich nach Hause oder an andere unbekannte Orte tragen. Es'
Heute haben Sie in Ihrem Büro einen Vertreter der Marketingabteilung der Organisation, der Ihnen widerstrebend eine Geschichte mit potenziell schwerwiegenden Folgen erzählt. Am Abend zuvor ging er direkt von der Arbeit mit dem Laptop in der Hand in den Bull and Horn Pub, um mit seinen Freunden Billard zu spielen. Eine schöne Nacht voller Sport und Geselligkeit begann, während der Laptop "sicher" auf einer Bank unter seiner Jacke verstaut war. Später am Abend, als es Zeit zum Aufbruch war, holte er die Jacke, aber der Laptop war weg. Es war nicht unter der Bank oder auf einer anderen Bank in der Nähe. Der Kellner hatte es nicht gesehen. Seine Freunde spielten ihm keinen Streich. Nach einer schlaflosen Nacht bestätigte er es heute Morgen, als er in der Kneipe vorbeischaute, um mit der Reinigungsmannschaft zu sprechen. Sie hatten es nicht gefunden. Der Laptop fehlte. Gestohlen, wie es scheint. Er sieht dich an, verlegen und verärgert.
Sie fragen ihn, ob der Laptop persönliche Daten von Kunden enthält, und er nickt traurig, ja. Er glaubt, dass es Dateien von etwa 100 Kunden enthält, darunter Namen, Adressen und behördliche Identifikationsnummern. Er seufzt und stützt verzweifelt den Kopf in die Hände.
Was ist aus geschäftlicher Sicht der produktivste Weg, um die Nutzung der persönlichen Ausrüstung der Mitarbeiter für arbeitsbezogene Aufgaben zu sehen?

• A. Die Verwendung persönlicher Ausrüstung muss reduziert werden, da sie zu unvermeidlichen Sicherheitsrisiken führt.
• B. Auch wenn das Unternehmen nicht Eigentümer der Geräte sein darf, ist es verpflichtet, die geschäftsbezogenen Daten auf allen Geräten zu schützen, die von seinen Mitarbeitern verwendet werden.
• C. Alle Computer oder andere Geräte sind Eigentum des Unternehmens, wenn sie für geschäftliche Zwecke verwendet werden.
• D. Der Einsatz von Personal Equipment ist eine kostengünstige Maßnahme, die zu keinen größeren Sicherheitsrisiken führt, als sie in einer modernen Organisation immer vorhanden sind.

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste FRAGE zu beantworten:
Henry Home Furnishings baut seit fast vierzig Jahren hochwertige Möbel. Der neue Besitzer, Anton, hat jedoch nach einem Rundgang durch die Firmenzentrale ein gewisses Maß an Desorganisation festgestellt. Sein Onkel Henry hatte sich immer auf die Produktion konzentriert – nicht auf die Datenverarbeitung – und Anton ist besorgt. In mehreren Lagerräumen hat er Papierakten, Disketten und alte Computer gefunden, die anscheinend persönliche Daten von aktuellen und ehemaligen Mitarbeitern und Kunden enthalten. Anton weiß, dass ein einziger Einbruch die Beziehung des Unternehmens zu seinen treuen Kunden unwiderruflich beschädigen könnte. Er beabsichtigt, sich das Ziel zu setzen, garantiert keinen Verlust personenbezogener Daten zu verlieren.
Zu diesem Zweck plante Anton ursprünglich, den Zugang zu den physischen Räumlichkeiten des Unternehmens zu beschränken. Kenneth – der Vizepräsident und langjährige Vertraute seines Onkels – will jedoch mit Antons Idee zurückhalten, um alle im Unternehmen aufbewahrten Papierunterlagen in elektronische Speicher umzuwandeln. Kenneth glaubt, dass dieser Prozess nur ein oder zwei Jahre dauern würde. Anton mag diese Idee; Er stellt sich ein passwortgeschütztes System vor , auf das nur er und Kenneth zugreifen können.
Anton plant außerdem, das Unternehmen von den meisten seiner Tochtergesellschaften zu trennen. Dies erleichtert nicht nur seine Arbeit, sondern vereinfacht auch die Verwaltung der gespeicherten Daten a. Die Leiter von Filialen wie der Kunstgalerie und dem Küchenartikelgeschäft um die Ecke werden für ihr eigenes Informationsmanagement verantwortlich sein. Dann können alle nicht benötigten Nebendaten, die sich noch im Besitz von Anton befinden, innerhalb der nächsten Jahre vernichtet werden.
Nachdem er von einem kürzlichen Sicherheitsvorfall erfahren hat, erkennt Anton, dass ein weiterer entscheidender Schritt die Benachrichtigung der Kunden sein wird. Kenneth beharrt darauf, dass zwei fragliche verlorene Festplatten kein Grund zur Sorge seien; Alle Daten waren verschlüsselt und nicht vertraulich. Anton will jedoch kein Risiko eingehen. Er beabsichtigt, zur Sicherheit Mitteilungsschreiben an alle Mitarbeiter und Kunden zu senden.
Anton muss auch die Einhaltung aller gesetzlichen, behördlichen und Marktanforderungen in Bezug auf den Datenschutz prüfen. Kenneth hat die Entwicklung der Online-Präsenz des Unternehmens vor etwa zehn Jahren beaufsichtigt, aber Anton ist sich nicht sicher, ob er die neuesten Online-Marketing-Gesetze versteht. Anton beauftragt einen weiteren vertrauten Mitarbeiter mit juristischem Hintergrund mit der Aufgabe der Compliance-Bewertung. Nach einer gründlichen Analyse weiß Anton, dass das Unternehmen für weitere fünf Jahre sicher sein sollte, dann kann er einen weiteren Check bestellen.
Die Dokumentation dieser Analyse zeigt die Sorgfaltspflicht der Wirtschaftsprüfer.
Anton hat einen langen Weg in Richtung einer verbesserten Führung des Unternehmens eingeschlagen, aber er weiß, dass sich der Aufwand lohnt. Anton möchte, dass das Vermächtnis seines Onkels noch viele Jahre fortbesteht.
Welches wichtige Prinzip des Data Lifecycle Management (DLM) wird höchstwahrscheinlich gefährdet, wenn Anton seinen Plan umsetzt, den Datenzugriff auf sich und Kenneth zu beschränken?

• A. Implementierung klarer Richtlinien.
• B. Gewährleistung der Abrufbarkeit der Daten.
• C. Datenminimalismus praktizieren.
• D. Gewährleistung einer angemessenen Infrastruktur.

Was hilft Ihnen am besten dabei, Schwachstellen in Ihrem Netzwerk und Speicher schnell zu identifizieren?

• A. Ausführen von Schwachstellen-Scan-Tools.
• B. Überprüfung Ihrer Datenschutzprogrammmetriken.
• C. Überprüfung Ihrer rollenbasierten Zugriffskontrollen.
• D. Einrichtung eines Beschwerdeüberwachungsprozesses.

Welcher der folgenden Punkte ist ein häufiger Nachteil einer Prüfung durch Dritte?

• A. Es erfordert eine Lernkurve hinsichtlich der Organisation.
• B. Es identifiziert Schwächen der internen Kontrollen.
• C. Es bietet ein gewisses Maß an unvoreingenommenen, fachkundigen Empfehlungen.
• D. Es verleiht einem internen Auditprogramm Glaubwürdigkeit.

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste FRAGE zu beantworten:
Richard McAdams hat kürzlich sein Jurastudium abgeschlossen und beschlossen, in die kleine Stadt Lexington, Virginia, zurückzukehren, um die Anwaltskanzlei seines alternden Großvaters zu leiten. Der ältere McAdams wünschte sich eine begrenzte, leichtere Rolle in der Praxis, in der Hoffnung, dass sein Enkel schließlich übernehmen würde, wenn er vollständig in den Ruhestand geht. Neben der Einstellung von Richard beschäftigt Mr. McAdams zwei Rechtsanwaltsfachangestellte, einen Verwaltungsassistenten und einen Teilzeit-IT-Spezialisten, der sich um alle grundlegenden Netzwerkanforderungen kümmert. Er plant, weitere Mitarbeiter einzustellen, sobald Richard sich eingelebt hat, und bewertet die Wachstumsstrategien des Büros.
Unmittelbar nach seiner Ankunft war Richard erstaunt über die Menge an Arbeit, die getan werden musste, um das Büro zu modernisieren, hauptsächlich im Hinblick auf den Umgang mit persönlichen Daten von Kunden. Sein erstes Ziel ist es, alle in Aktenschränken aufbewahrten Aufzeichnungen zu digitalisieren, da viele der Dokumente personenbezogene finanzielle und medizinische Daten enthalten. Außerdem ist Richard aufgefallen, dass der Verwaltungsassistent den ganzen Tag über eine enorme Menge kopiert, eine Praxis, die nicht nur täglich die Anzahl der Dateien in den Aktenschränken erhöht, sondern auch Sicherheitsprobleme verursachen kann, es sei denn, Richard hat eine formelle Richtlinie auch besorgt über die Überbeanspruchung des gemeinschaftlichen Kopierers/Druckers, der für Kunden, die das Gebäude häufig besuchen, gut sichtbar aufgestellt ist. Ein weiterer Problembereich ist die Verwendung desselben Faxgeräts durch alle Mitarbeiter.
Richard äußerte seine Besorgnis gegenüber seinem Großvater, der zustimmte, dass die Aktualisierung der Datenspeicherung, der Datensicherheit und eines Gesamtansatzes zur Erhöhung des Schutzes personenbezogener Daten in allen Facetten notwendig sei. Mr. McAdams gewährte ihm die Freiheit und Befugnis dazu. Jetzt beginnt Richard nicht nur eine Karriere als Anwalt, sondern fungiert auch als Datenschutzbeauftragter der kleinen Kanzlei. Richard plant, sich am nächsten Tag mit dem IT-Mitarbeiter zu treffen, um einen Einblick zu erhalten, wie das Computersystem im Büro derzeit eingerichtet und verwaltet wird.
Als Richard beginnt, mehr über Data Lifecycle Management (DLM) zu recherchieren, entdeckt er, dass die Anwaltskanzlei das Risiko einer Datenschutzverletzung verringern kann, indem sie was tut?

• A. Priorisierung der Daten nach Wichtigkeit.
• B. Verringerung des Volumens und der Art der Daten, die in seinem System gespeichert sind.
• C. Erhöhung der Anzahl erfahrener Mitarbeiter zur Kodierung und Kategorisierung der eingehenden Daten.
• D. Minimierung der Zeit, die zum Abrufen sensibler Daten benötigt wird.