정보 거버넌스 인시던트 관리
데이터 침해와 아차 사고를 기록하고, 조사하고, 그로부터 배우며, 규제 기관과 영향을 받은 사람에게 알릴 시점을 결정한다.
수준
- 1. 인지
할 수 있는 일:
- 데이터 침해나 아차 사고를 알아보고 즉시 보고한다
- 2. 실무
할 수 있는 일:
- 인시던트를 기록하고 사실을 수집한다
- 조직의 심각도 기준에 따라 인시던트를 평가한다
- 종결될 때까지 조치를 추적한다
- 3. 실천가
할 수 있는 일:
- 심각한 인시던트를 조사하고 근본 원인을 찾는다
- 시니어 동료와 함께 규제 기관과 영향을 받은 사람에게 통지할지 결정한다
- 교훈을 공유하고 개선 사항을 추적한다
- 4. 전문가
할 수 있는 일:
- 정보 거버넌스의 인시던트 관리 프로세스를 정한다
- 규제 기관이나 언론 대응을 포함하여 대규모 침해에 대한 대응을 이끈다
- 인시던트 동향과 리스크를 이사회에 보고한다
가장 가까운 ESCO 스킬
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.
이 스킬을 기대하는 역할 수준
| 역할 수준 | 역할 | 밴드 | 기대 수준 |
|---|---|---|---|
| 부개인정보 보호 책임자 | 개인정보 보호 책임자 | 8a | 실천가 |
| 개인정보 보호 책임자 | 개인정보 보호 책임자 | 8b | 전문가 |
| 정보 거버넌스 담당자 | 정보 거버넌스 담당자 | 4 | 실무 |
| 시니어 정보 거버넌스 담당자 | 정보 거버넌스 담당자 | 5 | 실무 |
| 정보 거버넌스 리드 | 정보 거버넌스 담당자 | 6 | 실천가 |
| 정보 거버넌스 매니저 | 정보 거버넌스 담당자 | 7 | 실천가 |
| 시니어 기록 담당자 | 진료 기록 담당자 | 4 | 실무 |