ISACA在数据隐私日之前发布的《澳门赌场官方软件》调查报告显示,人们对确保敏感数据隐私的能力的信心正在下降
Schaumburg, IL, USA面对复杂且不断变化的全球数据隐私法规网络,包括今年刚刚生效的新法规,澳门赌场官方下载必须遵守法规,保护数据主体的隐私,否则就会失去信任,声誉受损. ISACA’s Privacy in Practice 2023 research report, 于1月28日的资料私隐日公布, 发现一贯在设计上实践隐私的澳门赌场官方下载会获得回报, 但由于隐私预算问题,许多人在实现这一目标方面面临挑战, 人员配备和技能差距.
调查报告-反映1 .的见解,890名目前从事数据隐私工作或对其组织内的数据隐私功能有详细了解的全球受访者检查了隐私人员配置, 组织结构, 框架和政策, budgets, training, and data breaches.
隐私设计的投资回报率
调查发现,澳门赌场官方下载一直在有意识地保护隐私(30%), 比2022年上升2个百分点)处于优势. 他们对组织确保敏感数据隐私的能力完全或有一定信心的可能性是前者的1.5倍(65%对50%). (占总受访者的40%),并且更有可能看到他们组织的隐私策略与组织目标保持一致(92% vs. 73 percent total).
此外,一直在设计中实践隐私的组织:
- 表示他们的董事会适当地优先考虑隐私(76%,而总比例仅为55%)
- 在他们的组织中有更多的员工担任隐私角色(隐私员工人数的中位数几乎是10人的两倍,为19人),并且更有可能认为他们的隐私部门人员配备充足(44%对. 34 percent total).
隐私计划障碍
ISACA的研究确定了形成隐私计划的三大障碍:
- 缺乏有能力的资源(42%)
- 任务、角色和责任缺乏明确性(40%)
- 缺乏行政或业务支持(39%)
虽然超过一半的受访者认为他们的董事会充分重视隐私(55%), 22 percent do not, 20%的人不知道. 这表明,董事会有机会就其对隐私努力的承诺进行更好的沟通. 38%的受访者表示,在组织中缺乏知名度和影响力是制定隐私计划的一个挑战, 这可能表明董事会没有充分重视隐私.
在许多组织中,隐私预算仍然不足, 42%的受访者表示他们的隐私预算资金不足,只有36%的受访者表示资金到位. 超过三分之一的受访者(34%)表示,他们的隐私预算将在2023年增加.
而75%的受访者对其组织确保敏感数据隐私的能力充满信心, 这种信心正在下降,比去年下降了6个百分点.
人员短缺,技能差距
当涉及到资源, 隐私工作人员的短缺依然存在,预计明年对技术和法律/合规职位的需求将会增加. 技术隐私角色仍然比法律/合规角色更人手不足, 53%的受访者表示,他们有些或严重人手不足, versus 44 percent, respectively. 调查还发现,许多澳门赌场官方下载都有隐私职位空缺(34%的澳门赌场官方下载表示技术隐私职位空缺,27%的澳门赌场官方下载表示法律/合规职位空缺)。. Additionally, 与法律/合规职位(62%)相比,技术隐私职位(69%)在明年的需求更有可能增加。.
大多数人还表示,填补职位空缺的时间与去年相比有所增加或保持不变, 76%的人很难聘请到专家级的隐私专家. 约五分之一的受访者表示,在他们的澳门赌场官方下载中,只有不到四分之一的隐私职位求职者符合这些职位的要求.
“组织可能希望遵守隐私法规,并通过设计建立隐私文化, 但如果没有一个强大的隐私专家团队, 它们在实现这些目标方面面临重大障碍,” says Safia Kazi, ISACA principal, privacy practices. “随着对这些私隐从业员的技术和法律专业知识的需求不断增加,以跟上监管格局的步伐, 培养和训练一个坚强的人比以往任何时候都更加重要, 熟练的隐私工作人员,以满足需求.”
Taking Action
来填补这个技能缺口, 组织正在进行培训,允许非隐私员工进入隐私角色(49%),并增加合同工或外部顾问的使用(38%)。.
受访者认为,最常见的隐私失败原因是缺乏培训(49%)。, 数据泄露(42%), 没有有意识地保护隐私(42%). 解决隐私失败的最常见原因, 85%的受访者表示,他们的组织为员工提供隐私意识培训, 59%的人至少每年审查和修订隐私意识培训. 尽管衡量培训效果最常用的指标是完成培训的员工数量(65%),而不是隐私事件的减少(54%)。, 73%的人认为隐私培训对组织的隐私意识产生了积极影响.
“Privacy, like security, 一开始就烤熟是最好的吗, 事后不固定,” says Anne Toth, trust, 隐私和技术政策顾问, ISACA数字信托咨询委员会成员. “这项研究强调并验证了许多从业人员从经验中了解到的事实:设计隐私是一项明智的投资,会在客户信任中获得回报.”下载免费的副本 《澳门赌场官方软件》调查报告 visit 5wb7.baileherculane.net/privacy-month-2023. ISACA的认证数据隐私解决方案工程师(CDPSE)认证信息, 这展示了技术上的隐私技巧, is available at 5wb7.baileherculane.net/credentialing/certified-data-privacy-solutions-engineer. ISACA是一个非营利性、独立的专业协会,在188个国家拥有16.5万名澳门赌场官方软件. Members 代表数字信任的所有领域,包括数据隐私.
About ISACA
ISACA® (5wb7.baileherculane.net)是一个推动个人和组织追求数字信任的全球澳门赌场官方下载. For more than 50 years, ISACA为个人和澳门赌场官方下载提供了相关知识, credentials, education, 培训和澳门赌场官方下载发展他们的事业, 改变他们的组织, 建立一个更可信、更有道德的数字世界. ISACA是一个全球性的专业协会和学习型组织,利用其超过165名澳门赌场官方软件的专业知识,在信息安全等数字信任领域工作的000名澳门赌场官方软件, governance, assurance, risk, privacy and quality. 它在188个国家设有分支机构,在全球设有225个分会. 通过其基金会One In Tech, ISACA为资源不足和代表性不足的澳门赌场官方下载提供信息技术教育和职业发展途径.
Twitter: www.twitter.com/ISACANews
LinkedIn: www.linkedin.com/company/isaca
Facebook: www.facebook.com/ISACAGlobal
Instagram: www.instagram.com/isacanews
Media Contacts
Bridget Drufke, bdrufke@baileherculane.net, +1.847.660.5554
Emily Ayala, communications@baileherculane.net, +1.847.385.7223