今日、ある研究会のセミナーで、講師をしました。テーマは、「情報セキュリティに対するマネジメントのあり方」、そして「経営戦略と融合したマネジメントの必要性」でした。参加された方々から、発表内容に関する質問、ご自身の考えや悩みなど、活発な発言があり、とても有意義な一日でした。リスクに分けられ、リスクを特定することで対策を立案することが可能となり、どの様に特定するかによって対策も変わってきます。そこで、それぞれのリスクが企業にとってどのような存在なのかを特定し、対応することが企業経営の重要な要素であり、能動的にリスクに接する事が重要です。そのための重要なポイントは、以下の3つがあげられると考えています。ポイント1:多角的な視点でリスクを評価し、対策を講じる。ポイント2:適切にバランスポイントを見極め、制度・業務プロセスや全社員の意識を改革する。ポイント3:ポリシーの制定と実現に向けて全社的に取り組み、随時モニタリング・コントロールする。その中で、特に情報セキュリティに関する事故は、大小を問わず依然として発生しており、企業にとっては対策すべきリスクの一つとなっています。追求」の重要性を説明しました。情報を扱うのは、あくまでも社内外の人間であり、特に企業内であれば社員です。仕組みを作ったり、ハードを拡充するだけでは十分ではありません。社会における自社や自分の存在(位置づけ)を認識することに加え、企業においても情報セキュリティ確保の重要性を啓蒙し続け、企業文化として定着さる努力が必要ではないかと思います。今回、少し一般的な説明になってしまったこを反省し、次回は具体的な事例を交えて話をしたいと思います。Top代表者の情報お問い合わせIT戦略や中期計画の策定及びIT導入のご支援、セミナーや研修の講師の他、ITに関係する情報を発信しています。