2024 年隐私实践研究报告.pptx

目录

3摘要

4执行摘要

4/主要发现

4调查方法

6人员配置趋势

6/空缺隐私岗位

7/资质

9/对隐私专业人员的需求

10隐私运营

10/协作

11/隐私问责

12/董事会与隐私

13/资金

14/人工智能

15合规

17隐私设计

18隐私意识培训

20隐私泄露

21结论

22致谢

2/2024年隐私实践研究报告

©2024ISACA。版权所有。

5/2024年隐私实践研究报告图1:受访者信息

25000名员工或更多

组织的员工人数

◎2024ISACA。版权所有。

250-999名员工

500万-9900万美元

1000-4999名员工

5000-24999名员工

工作经验年限

少于5000万美元

1-249名员工

21-25

25+

大于10亿美元

5亿-9.99亿美元

1亿-4.99亿美元

总收入

拉丁美洲

,欧洲

11-15

16-20

7%

4%

人员配置趋势

隐私专业人员主要分为两类：法律/合规专业人员和隐私技术专业人员。法律/合规专业人员拥有法律方面的专业知识，能够理解企业的监管义务。隐私技术专业人员拥有评估和应用技术控制的技能和经验，能够帮助企业实现隐私目标。在一些企业中，这两种专业人员在同一个团队中并肩工作，但在另一些企业中，这两种专业人员担任不同的职位并向不同的高管汇报工作。

与法律/合规职位相比，隐私技术职位的人员配置似乎更加不足。54%的受访者表示隐私技术团队的人员配置稍显或明显不足，而44%的受访者表示法律/合规部门的人员配置稍显或明显不足。与法律/合规职位相比，隐私技术团队的人员不足情况更为严重。在今年的调查中，企业隐私人员数量统计结果的中位数为9人，去年该数据为10人，因此今年人员不足的趋势与去年的调查结果相同也就不足为奇了。

的受访者表示所在企业正在招聘隐私技术职位这一调查结果与预期的隐私预算缩减一致；在隐私预算预计会缩减的条件下，放缓招聘速度也是合情合理的。

图2显示了法律/合规隐私职位的招聘周期；图3显示了空缺隐私技术职位的招聘周期。相关数据与去年的调查结果相当。

图2:法律/合规隐私职位的招聘周期

招聘到一名合格的法律/合规隐私人员平均需要多长时间?

空缺隐私岗位

许多受访者表示其企业正在招聘隐私职位。25%的受访者表示他们的企业正在招聘法律/合规隐私职位，31%的受访者表示其企业正在招聘隐私技术职位。该数据与去年相比略有下降，去年有27%的受访者表示所在企业正在招聘法律/合规职位，34%

18%的受访者表示，法律/合规职位的招聘周期略有或显著增加，这与去年的调查结果相同。19%的受访者表示，空缺隐私技术职位的招聘周期有所增加。与去年的调查结果相比，这一比例有所下降，去年有23%的受访者表示空缺隐私技术职位的招聘周期略有或显著增加。

6/2024年隐私实践研究报告

其中部分受访者还持有多个ISACA证书。39%的受访者担任管理职务，28%为企业高层领导，20%

为普通员工，其余13%的受访者担任高管职务。图1展示了受访者的其他信息。

周

1-3个月

3-6个月

◎2024ISACA。版权所有。

3%

资质

填补空缺职位的一大挑战是缺乏资质合格的求职者。只有21%的受访者表示，在他们的企业中，半数以上的隐私职位求职者完全符合所申请职位(法律/合规职位和隐私技术职位)的要求。去年这一比例分别为24%(法律/合规职位求职者)和25%(隐私技术职位求职者)。

图4列出了受访者心目中隐私专业人员的五大技术

短板。

在今年的调查结果中，前两项差距与去年的调查结果一致，但“技术专长”位列第三。49%的受访者认为“技术专长”是隐私专业人员的一大技术差距，该数据与去年相比增加了4%。“了解企业应遵守的法律法规”在今年的排名中位列第四，与去年相比下降了一个排名。44%的受访者将其列为重大技术差距，该数据与去年相比下降了2%。

上述调查结果可能预示着招聘经理对隐私专业人员的期望发生了变化。他们可能明白，只有极少数求职者能够在拥有技术专长的同时精通法律知识。他们可能不再致力于招聘全能型人才。此外，技术领域的快速发展也可能使“技术专长”成为更有价