Pour garantir que le DSE réussisse un audit de conformité en matière de confidentialité, quelles actions devriez-vous entreprendre ? (Choisissez-en deux.)

Pour réussir un audit de conformité en matière de confidentialité, il est crucial de s'assurer que les services utilisés respectent les normes requises. La vérification de l'utilisation du produit DSE par rapport à la liste des produits Google Cloud conformes garantit que les services Google Cloud employés par le DSE sont certifiés pour les exigences de conformité spécifiques (par exemple, HIPAA, GDPR). De plus, conseiller au DSE de signer un accord d'associé commercial (BAA) avec Google Cloud est essentiel, surtout dans des secteurs comme la santé, car un BAA établit les responsabilités de chaque partie concernant la protection des données sensibles. Les autres options sont moins pertinentes pour un audit de conformité général sur la confidentialité. L'utilisation de Firebase Authentication est une mesure de sécurité d'authentification, mais ne couvre pas l'ensemble de la conformité des données. L'implémentation de Prometheus est un outil de surveillance et d'alerte, utile pour la sécurité opérationnelle, mais pas directement pour la conformité réglementaire. L'utilisation de clusters privés GKE améliore la sécurité réseau, mais ne garantit pas à elle seule la conformité des données traitées ou stockées.