Welche der folgenden Funktionen können einige der Datenübertragbarkeitsanforderungen der Datenschutz-Grundverordnung (DSGVO) für eine App für soziale Netzwerke erfüllen, die für Benutzer in der EU entwickelt wurde?

• A. Benutzern erlauben, die Daten zu ändern, die sie der App bereitgestellt haben.
• B. Ermöglichen Sie Benutzern, eine Liste mit Zeitstempeln dessen zu erhalten, was sie der App bereitgestellt haben.
• C. Benutzern erlauben, die Inhalte zu löschen, die sie der App bereitgestellt haben.
• D. Benutzern erlauben, die Inhalte herunterzuladen, die sie der App bereitgestellt haben.

SZENARIO
Kyle ist ein neuer Sicherheits-Compliance-Manager, der für die Koordinierung und Durchführung von Kontrollen verantwortlich sein wird, um die Einhaltung der Informationssicherheitsrichtlinie und der Industriestandards des Unternehmens sicherzustellen. Kyle ist ebenfalls neu im Unternehmen, wo Zusammenarbeit ein zentraler Wert ist. An seinem ersten Tag der Orientierung für neue Mitarbeiter umfasste Kyles Zeitplan die Teilnahme an Besprechungen und die Beobachtung der Arbeit in den IT- und Compliance-Abteilungen.
Kyle verbrachte den Vormittag in der IT-Abteilung, wo der CIO ihn begrüßte und erklärte, dass ihre Abteilung für die IT-Governance zuständig sei. Der CIO und Kyle führten ein Gespräch darüber, wie wichtig es ist, aussagekräftige IT-Governance-Metriken zu identifizieren. Nach ihrem Gespräch stellte der CIO Kyle Ted und Barney vor. Ted implementiert einen Plan zur Verschlüsselung von Daten auf der Übertragungsebene des drahtlosen Netzwerks der Organisation. Kyle musste sich über das Projekt auf dem Laufenden halten und Möglichkeiten zur Überwachung der Effektivität vorschlagen, sobald die Implementierung abgeschlossen war. Barney erklärte, dass seine kurzfristigen Ziele darin bestehen, Regeln festzulegen, die bestimmen, wo Daten platziert werden können, und die Verwendung von Offline-Datenspeicherung zu minimieren.
Kyle verbrachte den Nachmittag mit Jill, einer Compliance-Spezialistin, und erfuhr, dass sie eine Initiative für ein Compliance-Programm untersuchte, um den Datenschutzgrundsätzen der Selbstregulierung zu folgen. Dank eines kürzlichen Praktikums hatte Kyle einige Erfahrung in diesem Bereich und wusste, wo Jill Unterstützung finden konnte. Jill teilte auch die Ergebnisse der Datenschutzrisikobewertung des Unternehmens mit und stellte fest, dass die sekundäre Verwendung personenbezogener Daten als hohes Risiko angesehen wurde.
Am Ende des Tages war Kyle sehr aufgeregt über seinen neuen Job und sein neues Unternehmen. Tatsächlich erfuhr er von einer offenen Stelle für jemanden mit starken Qualifikationen und Erfahrung mit Zugriffsrechten, Genehmigungsprozessen von Projektstandards und Verpflichtungen auf Anwendungsebene und konnte es kaum erwarten, seinen Freund Ben zu empfehlen, der perfekt für den Job wäre.
Teds Implementierung ist höchstwahrscheinlich eine Reaktion auf welchen Vorfall?

• A. Vertrauliche Informationen, die während einer strategischen Telefonkonferenz besprochen wurden, wurden vom größten Konkurrenten der Organisation abgefangen.
• B. Verschlüsselungsschlüssel waren zuvor für den Cloud-Speicherhost der Organisation nicht verfügbar.
• C. An mehreren Stellen in den Netzwerken der Organisation wurde signaturlose fortgeschrittene Malware erkannt.
• D. Cyberkriminelle griffen auf proprietäre Daten zu, indem sie automatisierte Authentifizierungsangriffe auf das Netzwerk der Organisation ausführten.

SZENARIO
Clean-Q ist ein Unternehmen, das Haushalts- und Büroreinigungsdienste anbietet. Das Unternehmen erhält über seine Website und per Telefon Anfragen von Verbrauchern, Reinigungsdienste zu buchen. Basierend auf der Art und Größe des Dienstes beauftragt Clean-Q dann Personen, die in seiner Ressourcendatenbank registriert sind – derzeit intern vom IT-Support von Clean-Q verwaltet. Aufgrund des Geschäftsmodells von Clean-Q werden Ressourcen nach Bedarf kontrahiert und nicht dauerhaft beschäftigt.
Die folgende Tabelle zeigt einige der personenbezogenen Daten, die Clean-Q im Rahmen seiner Geschäftstätigkeit benötigt:

Clean-Q hat einen internen Mitarbeiterstamm von etwa 30 Personen. Kürzlich wurde eine Datenschutz-Compliance-Übung durchgeführt, um die Mitarbeiterdatenverwaltung und die Personalfunktionen an die geltenden Datenschutzbestimmungen anzupassen. Daher ist der feste Mitarbeiterstamm von Clean-Q nicht Teil dieses Szenarios.
Mit einer Zunahme von Bauarbeiten und Wohnsiedlungen hat Clean-Q einen Zustrom von Anfragen nach Reinigungsdiensten erhalten. Die Nachfrage hat das traditionelle Angebots- und Nachfragesystem von Clean-Q überwältigt, was zu einigen sich überschneidenden Buchungen geführt hat.
In einer Geschäftsstrategiesitzung, die kürzlich von der Geschäftsleitung abgehalten wurde, lud Clear-Q Anbieter ein, potenzielle Lösungen für ihre aktuellen betrieblichen Probleme vorzustellen. Zu diesen Anbietern gehörten Anwendungsentwickler und Lösungsanbieter von Cloud-Q, die ihre vorgeschlagenen Lösungen und Plattformen präsentierten.
Der Geschäftsführer entschied sich dafür, den Prozess zur Integration des Betriebs von Clean-Q in eine Cloud-Lösung (LeadOps) einzuleiten, die die folgende Lösung auf einer einzigen Online-Plattform bereitstellen wird: Eine Webschnittstelle, auf die Clean-Q zum Zwecke des Ressourcen- und Kundenmanagements zugreift. Dies würde das Hochladen von Ressourcen- und Kundeninformationen erfordern.
Eine kundenorientierte Webschnittstelle, die es Kunden ermöglicht, Reinigungsdienstanfragen online zu registrieren, zu verwalten und einzureichen.
Eine ressourcenorientierte Webschnittstelle, die es Ressourcen ermöglicht, ihre zugewiesenen Jobs anzuwenden und zu verwalten.
Eine Online-Zahlungsmöglichkeit für Kunden, um Dienstleistungen zu bezahlen.
Wenn Clean-Q die Dienste von LeadOps in Anspruch nehmen sollte, welche Vertragsklausel könnte in der mit LeadOps geschlossenen Vereinbarung enthalten sein?

• A. Eine Bestimmung, die LeadOps verpflichtet, Clean-Q über alle vermuteten Verstöße gegen Informationen zu informieren, die Kunden- oder Ressourceninformationen betreffen, die im Auftrag von Clean-Q verwaltet werden.
• B. Eine Bestimmung, die es Clean-Q erlaubt, Audits der Informationsverarbeitungs- und Informationssicherheitsumgebung von LeadOps durchzuführen, auf Kosten von LeadOps und zu jedem Zeitpunkt, den Clean-Q benötigt.
• C. Eine Bestimmung, die technische und organisatorische Kontrollen vorschreibt, die LeadOps implementieren muss.
• D. Eine Bestimmung, die LeadOps für eine Datenschutzverletzung im Zusammenhang mit Informationen von Clean-Q haftbar macht.

Wie sollte der Informationsaustausch innerhalb einer Organisation dokumentiert werden?

• A. Mit einem Memorandum of Agreement.
• B. Mit einem verbindlichen Vertrag.
• C. Mit einem Datenflussdiagramm.
• D. Mit einer Offenlegungserklärung.

Was ist der Hauptvorteil der Verwendung von Dummy-Daten während des Softwaretests?

• A. Die Daten ermöglichen das Unterdrücken bestimmter Werte in einem Satz.
• B. Auf die Daten werden statistische Offenlegungskontrollen angewendet.
• C. Entwickler benötigen keine spezielle Datenschutzschulung, um die Software zu testen.
• D. Die Daten liegen in einem zum Testen geeigneten Format vor.