合规性跟不上 COVID-19 的步伐

许多工人转为持续在家工作的速度意味着，并非所有维持企业标准所需的流程和程序都能切实得到满足。

一些员工将公司设备带回家，另一些员工则被迫使用个人设备开展工作。还有一些人最终将公司设备送到了家里，而其他组织则尽力修改和调整其流程，以反映新的业务现实。

恢复 BAU 的三个步骤

要成功恢复 CCPA/GDPR 下的 BAU，企业就必须对人们在大流行病期间使用的正式和非正式流程进行审核，以充分保证数据使用和数据安全。这将需要一些侦查工作，但只要计划得当，就能以系统、彻底的方式完成：

1. 第一步是整合和审查人力资源、信息技术和其他部门在员工在家工作之前所做的政策变更。这将为已授权的变更提供一个基准。
2. 第二步是与员工接触，对他们进行调查，详细了解他们在家工作的具体方式、使用的设备、设备的安全级别、涉及的时间范围以及是否存在任何问题。在大多数情况下，不会有任何问题引起关注，但对出现的问题进行分流将有助于快速、成功地解决任何问题。
3. 第三步是解决如何在 Excel 电子表格这一经典的变通工具中使用数据的问题。电子表格的强大功能、灵活性和普遍性意味着它们经常被用来帮助将不同的流程粘合在一起。在危机期间，继续尽可能接近正常工作的压力将进一步加速电子表格的使用。必须迅速了解关键业务流程中使用了哪些电子表格，由谁做了哪些更改。

采取这三个步骤将为企业提供一个数据管理框架，加快恢复正常工作状态，同时支持遵守 CCPA/GDPR。由于全球各地的 "恢复正常 "情况各不相同且难以预测，因此现在就开始实施这些框架大有可为。

这将为风险和合规管理人员提供在正常的企业 IT 环境之外，人们如何管理核心业务流程的详细情况。这将有助于了解和加强许多组织目前已制定的 详细恢复计划。