セキュリティの意識を高める

doraemonbanzai様

初めまして。吉成と申します。

私は、営業力強化の支援をしているとともに、組織の情報セキュリティの整備のお手伝いもさせて頂いています。その観点からお話しします。

まず、社内整備に取り組んで行く際の注意点ですが、以下の通りです。

１　ひな形やサンプルに頼りすぎない。
２　悪意はなくならないということを意識する。

「１」についてです。
社内で規定を作ろうとする際に、ほとんどの方が、最初にやることはインターネットで事例やサンプルやひな形を探す方が多いです。しかしながら、それらに頼ると、実際に運用に苦労します。なぜなら、自分の組織に合ったものではなく、他人が作ったものに、自分の組織の運用を合わせる形になってしまうからです。あくまでの、サンプルを利用する際は、「自分の組織に必要がない規程はどれか？」を検討してみてください。逆に足りない部分を追加するということをやってみてください。そのまま、ひな形を利用すると、運用に失敗する可能性が高くなります。そして、「シンプル・イズ・ベスト」を心がけてみてください。

「２」についてです。
悪意はどの組織に行ってもなくならないということを念頭において下さい。そのためには、日頃からの簡単な教育などを続けることが大切です。教育の際は「１」で作った規程を基にやるとよいです。特に、持ちだしなどをした際には規程に基づいてどのような罰則があるかをしっかりと伝えることで危機感を持たせることが大切です。後は、実際に持ち出しが起きた際のリスクを考えて、契約書を結んでおくことが大事です。

以上、まずは簡単なところからやってみてください。

また、何かあればご質問下さい。