C Level Response Kit
CCA: Control – Compliance – Audit
Response patterns › Frameworks
Trả lời về bảo mật, tuân thủ, trách nhiệm.
Khi nào dùng
- CISO, CRO, DPO.
- 'How do you protect our data?'
- 'Are you compliant with …?'
Khung 4 bước và câu mở mẫu
| Bước | Mục đích | Câu mở mẫu |
|---|---|---|
| 1. Control | Biện pháp kiểm soát | By default, … / Access is … |
| 2. Compliance | Không đoán luật; xác nhận cùng khách | We'll confirm the requirements with your legal team. |
| 3. Audit | Bằng chứng | Every access is logged. / You'll get a report. |
| 4. Ask | Hỏi đầu mối/chính sách | Which policies should we start with? |
Nhớ nhanh: Kiểm soát → tuân thủ (xác nhận, không đoán) → bằng chứng.
Ví dụ
Hỏi: "Will your developers have access to our production data?"
Trả lời:
Not by default. Developers work with masked data. For production incidents, a small named group gets temporary access, approved by your team, logged and removed automatically. You'll see every access in an audit report. Does that match your access policy?
Lỗi thường gặp
- Khẳng định luật theo trí nhớ.
- Nói 'Cloud is secure' chung chung.
- Hứa nhận toàn bộ trách nhiệm.