Управление инцидентами в сфере управления информацией

Регистрация и расследование утечек данных и потенциальных инцидентов, извлечение из них уроков и принятие решения о том, когда сообщать регуляторам и пострадавшим людям.

Разработано для этого справочника.

Уровни

1. Осведомлённость: Вы можете:

распознавать утечку данных или потенциальный инцидент и сразу сообщать о нём
2. Рабочий: Вы можете:

регистрировать инциденты и собирать факты
оценивать инциденты по критериям серьёзности организации
отслеживать действия до их завершения
3. Практик: Вы можете:

расследовать серьёзные инциденты и находить их коренные причины
решать вместе со старшими коллегами, нужно ли уведомлять регуляторов и пострадавших
делиться уроками и отслеживать улучшения
4. Эксперт: Вы можете:

устанавливать процесс управления инцидентами в сфере управления информацией
руководить реагированием на крупные утечки, в том числе во взаимодействии с регуляторами и СМИ
докладывать совету директоров о тенденциях и рисках инцидентов

Ближайшие навыки ESCO

identify policy breach (близкое соответствие)
provide advice on breaches of regulation (близкое соответствие)
create incident reports (более узкое понятие)

Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.

Уровни ролей, ожидающие этот навык

Уровень роли	Роль	Диапазон	Ожидаемый уровень
Заместитель ответственного за защиту данных	Ответственный за защиту данных	8a	Практик
Ответственный за защиту данных	Ответственный за защиту данных	8b	Эксперт
Старший специалист по медицинской документации	Специалист по медицинской документации	4	Рабочий
Специалист по управлению информацией	Специалист по управлению информацией	4	Рабочий
Старший специалист по управлению информацией	Специалист по управлению информацией	5	Рабочий
Ведущий специалист по управлению информацией	Специалист по управлению информацией	6	Практик
Менеджер по управлению информацией	Специалист по управлению информацией	7	Практик