2.隐私和监管
Thinkstock.
大多数政府已经创建，或者正在创建，或者正在创建条件的规定，施加在维护和使用个人身份信息（PII）的情况下，对于未能充分保护其的组织处罚。因此，Durbin Notes，组织需要将隐私视为合规性和业务风险问题，以减少监管制裁和由于隐私违规而减免私人损害和客户损失的业务成本。
世界各地规定的拼凑性本质可能会在2015年的组织造成越来越大的负担。
“我们正在看到围绕收集，储存和使用信息的规定的增加计划以及严重处罚，以损失数据和违规通知，特别是欧盟，”德林说。“预计这一点将继续，并在安全职能上方和超越安全职能的监管管理中进一步强加一直在制定开销，必然包括法律，人力资源和董事会级别。”
他补充说，组织应该在欧盟与数据违约规监管和隐私调节的努力视为温度计，并相应计划。
“监管机构和政府正在努力参与其中，”他说。“这对组织来说是更大的负担。他们需要有资源来回应，他们需要了解正在发生的事情。如果你有内部律师，你将开始更多地使用它们。如果你没有，那么有一种成本。“
