리스크·회복탄력성·거버넌스

비즈니스 과제

1. 01

   한 사람의 기억에만 있는 리스크

   완전히 종결되지 않은 광고 계정 보안 사고, 만료된 예비 결제 카드, 품질 기록이 없는 공급업체처럼 이미 알려진 노출 요인이 개인의 기억에만 남고, 책임자와 함께 기록되지 않습니다.

2. 02

   이력이 남지 않는 승인

   가격, 예산, 계약, 운영 중인 시스템의 변경이 메시지와 통화로 합의됩니다. 문제가 생기면 누가 무엇을, 어떤 수치를 근거로 승인했는지 아무도 보여 주지 못합니다.

3. 03

   한 번도 실행해 보지 않은 연속성 계획

   계획서에는 복구 절차가 적혀 있지만, 백업은 한 번도 복원해 본 적이 없고, 대체 공급업체에는 연락해 본 적이 없으며, 핵심 플랫폼의 유일한 관리자 계정은 한 사람에게 있습니다.

4. 04

   입증할 수 없는 공급 무결성

   연료, 자재, 제품의 품질 문제를 임시 스프레드시트와 휴대전화 사진으로 조사하므로, 그 결과 기록으로는 공급업체에 대한 클레임도, 내부 책임 규명 절차도 뒷받침할 수 없습니다.

5. 05

   현지 규정과 맞지 않는 동의 설정

   플랫폼의 기본 동의 설정이 고객사 시장에 적용되는 규제를 충족하지 못해, 추적이 유효한 근거 없이 실행되거나, 얼마나 줄었는지 아무도 모르는 채 축소됩니다.

6. 06

   아무도 검토하지 않는 제3자 접근 권한

   에이전시, 프리랜서, 앱 공급업체, 시스템 통합업체가 업무가 끝난 지 한참 지나서도 스토어, 광고 계정, 고객 데이터에 대한 접근 권한을 유지합니다.