C Level Response Kit
CISO / CRO · Q05: Staff leaving
Practice qa › Ciso cro
- Người hỏi: CISO / CRO
- Framework gợi ý: CCA (Control – Compliance – Audit)
- Khung: Control → Compliance → Audit → Ask
Tình huống
CISO lo nhân sự vendor nghỉ việc.
Câu hỏi
"What happens when one of your engineers leaves the project?"
Tự luyện trước khi xem đáp án
- Đoán intention: người hỏi sẽ dùng câu trả lời của bạn để làm gì?
- Nói to bằng tiếng Anh trong 30–60 giây, câu đầu tiên là kết luận.
- Ghi âm, nghe lại, rồi mở phần phân tích.
Intention
CISO lo quyền truy cập và kiến thức bị mang ra ngoài.
Câu trả lời yếu (thường gặp)
❌ Don't worry, our people rarely leave.
Câu trả lời C-level
✅ Access is removed the same day, through your identity system, and we confirm it in writing. Knowledge stays in the documentation and code reviews, so no single person holds it. Key roles are named in the contract, and any change needs your approval.
Khoảng 43 từ.
Vì sao hiệu quả
Quy trình rõ, giảm phụ thuộc cá nhân, ràng buộc trong hợp đồng.
</details>