愛と苦悩の日記このブログは、転職歴n回、現在は関東地方在住の筆者の思想・良心の自由に基づくもので、所属組織とは無関係です。todkm.admin部下の自発性はオーナーシップから生まれる■上司による進捗管理なしで、部下が自発的に仕事を進めるのは、部下がその仕事にオーナーシップ(自分のものだという感覚)を感じている場合だけだ。オーナーシップはどこから発生するのか。それは、その仕事に対して自分が変化を加えることができた場合だけだ。その仕事に対して自分がまったく変化を加えることができないにもかかわらず、その仕事を自発的に進めよと命令する上司は、部下を感情のない機械だと見なしている。その機械の燃料は、給料である。高橋伸夫の『虚妄の成果主義』を読みながら、そんなことを考えた。todkm.admin情報セキュリティのリスクの大きさをどのように評価するかということについて■情報セキュリティのリスクの大きさをどのように評価するかということについて、ひとつの驚くべき方法があるらしい。リスクによって影響をうける可能性のある人たちに、そのリスクの大きさの感覚を質問する。回答を平均すれば、リスクの大きさが評価できるという見方だ。この方法が「驚くべき方法」なのかと言えば、もしこの方法が正しければ、リスクの評価そのものが不要になってしまうからだ。いうのは、リスクの大きさの感覚を質問する代わりに、最初から対策の優先順位を質問すれば十分だからだ。リスクの大きさを質問して、リスクを重要度にしたがって並べて、個別のリスクに対応する対策を書き出して、対策の優先順位をつけるという非効率な方法を採用する必要はまったくない。初めから、対策の優先順位を質問すれば、そこにいたるまでのステップをすべて省略できる。ところが、こんなセキュリティリスクの評価方法を顧客に提案して実施するコンサルティング・ファームが実在するのだから、困ったものである。ススメ』(日経BP社)を読んだ。すべての日本企業の人事部員が読むべき本。すべての日本企業は今すぐ成果主義と呼ぶことができるあらゆる種類の人事制度をやめなければ、5年後、「どうしてうちの会社はこんなことになってしまったのだろう」とため息をつきながら5年前のこの本の存在を知って自分の無知を呪うことになるだろう。この手のタイトルの本にありがちなセンセーショナルな内容では決してなく(一部あまりに軽妙な筆者の文体がそう思わせてしまう箇所もあるにはあるが)、ある程度評価の固まった過去の経営学の理論にもとづいた非常に論理的で緻密な背景を持った内容の本。読者のなかで会社員として働く人も必読。todkm.admin情報セキュリティの世界のいかがわしさ■今朝、とあるテレビ番組を見ていて、情報セキュリティの世界が非常にいかがわしい理由の一つがわかった。番組の中で毎日新聞の記者が鯉ヘルペスの大発生によって多くの業者が廃業に追い込まれたニュースをについて、「いったいどうなれば安全なのかという規準をはっきりさせなければ、どこまでいっても問題はおさまらない」と話したのだ。鯉の肉について安全基準を明確にすれば本当にこの問題が解決するのかどうかは別として、情報セキュリティの世界のいかがわしさはここにヒントがありそうだ。情報セキュリティ対策を商品にしている企業は、情報セキュリティがいかに危ないかについては語るのに、どうなれば安全かについてはあまり語りたがらない。これには二つの理由があって、一つは、どうなれば安全かを明確にしてしまうと、そこで彼らの商売が終わってしまうから。一つは、どうなれば安全かなどということは定義上明確にできないから。情報セキュリティ上の被害というのは、まだ起こっていなくて、これから起こる可能性のあることである。したがってここまでの被害を想定していれば大丈夫だと言いきれる範囲は、定義上、明確にすることが不可能なのだ。ほどほどのところ(例えば「ベストプラクティス」と呼ばれる、まあこれだけやっておけば大丈夫でしょうという水準)で手を打つか、あるいは、限りなくふくらんでいく想像上の被害に、限りなく対策を講じ続けて、限りなく経営資源を投下していくか、どちらかの選択肢しかない。うちの会社には他の会社にはない情報セキュリティ上の被害の可能性があると信じ込んで、後者の際限ない道を選択してしまった企業は不幸だ。情報セキュリティ対策を商売にするコンサルティング会社の食い物になってしまうことになるのだから。