C Level Response Kit
CISO / CRO · Q02: Accountability for breach
Practice qa › Ciso cro
- Người hỏi: CISO / CRO
- Framework gợi ý: CCA (Control – Compliance – Audit)
- Khung: Control → Compliance → Audit → Ask
Tình huống
CISO hỏi trách nhiệm.
Câu hỏi
"If there's a breach, who's accountable?"
Tự luyện trước khi xem đáp án
- Đoán intention: người hỏi sẽ dùng câu trả lời của bạn để làm gì?
- Nói to bằng tiếng Anh trong 30–60 giây, câu đầu tiên là kết luận.
- Ghi âm, nghe lại, rồi mở phần phân tích.
Intention
CISO muốn phân định trách nhiệm trước khi ký.
Câu trả lời yếu (thường gặp)
❌ It depends on what happened, maybe AWS or maybe your team.
Câu trả lời C-level
✅ It's shared, and we'll write it down. The cloud provider secures the infrastructure. We're responsible for building and configuring the system securely. Your team owns user access and data policies. We'll put a responsibility matrix and an incident plan in the contract, and rehearse it before go-live.
Khoảng 47 từ.
Vì sao hiệu quả
Trả lời thẳng 'shared', phân định ba bên, biến thành tài liệu và diễn tập.
</details>