Gestão de incidentes de governança da informação
Registrar e investigar violações de dados e quase incidentes, aprender com eles e decidir quando informar os reguladores e as pessoas afetadas.
Níveis
- 1. Noção
Você pode:
- reconhecer uma violação de dados ou um quase incidente e comunicá-lo imediatamente
- 2. Aplicação
Você pode:
- registrar incidentes e reunir os fatos
- avaliar incidentes segundo os critérios de gravidade da organização
- acompanhar as ações até o encerramento
- 3. Domínio
Você pode:
- investigar incidentes graves e encontrar suas causas-raiz
- decidir, com a liderança sênior, se os reguladores e as pessoas afetadas devem ser notificados
- compartilhar as lições aprendidas e acompanhar as melhorias
- 4. Especialista
Você pode:
- definir o processo de gestão de incidentes de governança da informação
- liderar a resposta a grandes violações, inclusive perante reguladores e a imprensa
- reportar tendências e riscos de incidentes ao conselho de administração
Competências do ESCO mais próximas
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.
Níveis de função que exigem esta competência
| Nível da função | Função | Faixa | Nível esperado |
|---|---|---|---|
| Responsável pela governança da informação | Responsável pela governança da informação | 4 | Aplicação |
| Responsável sênior pela governança da informação | Responsável pela governança da informação | 5 | Aplicação |
| Líder de governança da informação | Responsável pela governança da informação | 6 | Domínio |
| Gerente de governança da informação | Responsável pela governança da informação | 7 | Domínio |
| Responsável adjunto pela proteção de dados | Responsável pela proteção de dados | 8a | Domínio |
| Responsável pela proteção de dados | Responsável pela proteção de dados | 8b | Especialista |
| Responsável sênior por registros de saúde | Responsável por registros de saúde | 4 | Aplicação |