デジタル世界のためのグローバルなスキルとコンピテンシーのフレームワーク

情報およびデータコンプライアンス PEDP

情報およびデータ管理法の実施と遵守の促進

ガイダンスノート

個人データの保持、使用、開示を規制する法律が含まれています。

アクティビティには次のものが含まれますが、これらに限定されません。

  • ポリシー、手順、ガバナンスに関する専門家のアドバイスを提供します。
  • 顧客のプライバシーを尊重し、データ保護を組み込む、プライバシーに配慮した製品、サービス、およびシステムを設計します。
  • 影響のアセスメントを行い、データの慎重な使用と製品やサービスの問題に対処しながらリスクを認識します。
  • インシデントへの対応
  • 法的進展に従う
  • リスクモデルとフレームワークの作成
  • 法律、広報、学習と開発、調達、セキュリティ、データ管理、アーキテクチャなどの分野の専門家と協力します。

このスキルの責任レベルを理解する

下位レベルが定義されていない場合...
  • 特定のタスクと責任は、スキルが意思決定において、これらのレベルで通常期待されるよりも高いレベルの自律性、影響力、および複雑さを必要とするため、定義されていません。エッセンス・ステートメントを使用して、これらのレベルに関連する一般的な責任を理解できます。
上位レベルが定義されていない場合...
  • 責任と説明責任は、これらのより高いレベルには、この特定のスキルの範囲を超えた戦略的リーダーシップとより広範な組織的影響力が含まれるため、定義されていません。エッセンスステートメントを参照してください。

スキルを開発し、このスキルに関連する責任を示す

定義されたレベルは、スキルと責任の段階的な進歩を示します。

下位レベルが定義されていない場合...

次の方法で、知識を深め、この分野で責任を持つ他の人をサポートすることができます。

  • このスキルに関連する重要な概念と原則、およびそれが自分の役割に与える影響を学ぶ
  • 関連スキルの実行(関連するSFIAスキルを参照)
  • より高いレベルのタスクや活動を行っている他の人を支援する
上位レベルが定義されていない場合...
  • より高いレベルの組織のリーダーシップにより適した関連スキルを開発することで進歩することができます。

追加の説明とレベルを表示/非表示にします。

このスキルに対する責任レベル

4 5 6

情報およびデータコンプライアンス: レベル 4

レベル4-実現する: レベルの本質：多様で複雑な活動を行い、他者をサポートして指導し、適切な場合はタスクを委任し、一般的な指示の下で自律的に作業し、チームの目標を達成するために専門知識を貢献します。

情報およびデータに関する法律およびコンプライアンス要件に関連するポリシー、基準、ガイドラインの実施をサポートします。情報管理に関連する内部委任、監査、統制のための効果的な統制の実施状況を監視する。情報統制の統合状況について報告し、効果的な意思決定に役立てる。特定の法律の対象となる情報やデータの使用に関するリスクを特定する。必要に応じて是正措置を推奨する。

情報およびデータコンプライアンス: レベル 5

レベル5-確信し、忠告する: レベルのエッセンス：各分野で権威ある指導を行い、幅広い指示の下で活動します。分析から実行、評価まで、大きな仕事の成果をもたらす責任があります。

情報とデータのコンプライアンスに関するポリシー、基準、ガイドラインに貢献します。製品、サービス、システムにおけるコンプライアンス統制の導入に関する信頼できる助言を提供する。違反を調査し、統制の改善を推奨する。法制化されたデータのインベントリを維持し、リスク評価を実施し、必要な変更を特定する。正式な要求や苦情が手続きに従って処理されることを保証する。すべてのコンプライアンス要件が満たされていることを確認しながら、報告書を作成して関係当局に提出する。

情報およびデータコンプライアンス: レベル 6

レベル6-開始する、影響を与えます。: レベルの本質：組織に大きな影響力を持ち、ハイレベルな意思決定を行い、ポリシーを形成し、リーダーシップを発揮し、組織的なコラボレーションを促進し、主要な領域の説明責任を受け入れます。

情報およびデータに関する法律を遵守するための戦略を策定する。情報およびデータに関する法律の遵守に関する方針と基準が、目的に合致し、最新であり、正しく実施されていることを確認する。規制当局に対する組織の窓口としての役割を果たす。組織の情報およびデータに関する法律の焦点として活動し、専門家と協力して信頼できる助言や指導を行います。