情報ガバナンスのインシデント管理
データ侵害とヒヤリハットを記録し、調査し、そこから学び、規制当局や影響を受ける人々にいつ知らせるかを判断する。
レベル
- 1. 認知
できること:
- データ侵害やヒヤリハットを見分けて、すぐに報告する
- 2. 実務
できること:
- インシデントを記録し、事実を集める
- 組織の深刻度の基準に照らしてインシデントを評価する
- 完了までの対応を追跡する
- 3. 実践者
できること:
- 重大なインシデントを調査し、根本原因を見つける
- シニアの同僚とともに、規制当局や影響を受ける人々に通知するかどうかを決める
- 教訓を共有し、改善を追跡する
- 4. エキスパート
できること:
- 情報ガバナンスのインシデント管理のプロセスを定める
- 規制当局やメディアへの対応を含め、大規模な侵害への対応を主導する
- インシデントの傾向とリスクを取締役会に報告する
最も近い ESCO スキル
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.
このスキルを期待するロールのレベル
| ロールのレベル | ロール | バンド | 期待されるレベル |
|---|---|---|---|
| 副データ保護責任者 | データ保護責任者 | 8a | 実践者 |
| データ保護責任者 | データ保護責任者 | 8b | エキスパート |
| 情報ガバナンス担当職員 | 情報ガバナンス担当者 | 4 | 実務 |
| シニア 情報ガバナンス担当職員 | 情報ガバナンス担当者 | 5 | 実務 |
| 情報ガバナンスリード | 情報ガバナンス担当者 | 6 | 実践者 |
| 情報ガバナンスマネージャー | 情報ガバナンス担当者 | 7 | 実践者 |
| シニア 記録担当職員 | 診療記録担当者 | 4 | 実務 |