CEO Blog代表 舩越裕勝のブログ

私が全体が見えている人。そして自分の役割・・・で、わかりやすく私自身がイメージするのは、マーチングバンド。

行進しながら、楽器を演奏するアレである。

一人ひとりに役割があり、誰か一人が音をはずしてもダメ。そして、誰か一人でも間違えてもダメ。だから、一人ひとりがそれぞれの動きを自分自身で理解して、動いていないとわからなくなる。

どうしてだろうか？マーチングバンドは、見ていて心地良い。２つ以上のことを同時にやることの芸術的な難しさゆえだろうか、それともその努力の結晶が形になっているからだろうか、それを見ている人を魅了し、感動を伝えることができる。

私はチームワークの結晶だから素晴らしいと感じるのだと思う。

こんな組織でないと出来ないようなことを企画する人は、全体像を組み立てることが出来る人であり、きっと完成するときには、きっと参加する一人ひとりも全体像のイメージができている。そして、その上で自分の役割が明確になるから、目標に向かって邁進し、そして目的を達成し、形を実現することができる。

最近気づいたこと。経営者として非常に遅い気づきかもしれないし、当たり前過ぎて笑われるかもしれないが、私は仕事はまさにこの全体が見えていて、そしてそれぞれのスタッフが、自分の役割とゴールが明確に見えていることが何より大事ではないかということ。

だから、それぞれが違うことをやっていても、１つの成果・目的を達成するためにそれぞれのパートをこなし、会社は、マーチングバンドのチームのように、役割分担で目的を実現する。

それぞれのパートで、バランスを見て、組織で考えみんなで弱いところを補い合い、そして強化し、さらに全員で高めて１つの形をつくる。

もちろん、ひとりの補欠だってつくっちゃいけない。会社には、新入社員だってそのパートとポジションがあり、そして新入社員という役割があるし、そのようなパートをつくっていくことが重要。

自分自身が、役に徹する・・・全体像を明確にし、一人ひとりのゴールを明確にする。

それができてはじめて・・・目的の達成にどうすべきかを考え、創意工夫によりそのゴールが見えるように思う。

私にとって、スタッフ一人ひとりはかけがえのない大切な仲間。その個性と強みを最大限活かした仕事がしたい。そのために、一人ひとりが成長して、知らないことを知り、好きになり、楽しく仕事ができるようにしていきたい。スタッフ全員が、永続的にワクワクどきどき、楽しんで仕事ができることが・・・できたらそれが理想だなぁ～って思う。

そのためには、全員が各自それぞれに、全体像の正解が見えていることが重要で・・・そして自分の役割もわかっている人になって欲しい。

全体像を理解して、そして、自分自身のパートを常に高みを見て果たす。

どうなるために、何を目指して・・・そして今何をするか？

理解して仕事をするのとしないのでは明らかにやっている結果が変わる。

企業のセキュリティ基準の代表的なこの２つ。いずれも、情報の取り扱いに関する社内規定をどう定めており、どういう管理体制をとっているのかを第３者機関に承認してもらう仕組みとして知られています。

プライバシーマークとＩＳＯ２７００１（ＩＳＭＳ）

お聞きになったことはあるでしょうか？

昨今の企業では、貴重な情報からどうでも良い情報？まで、様々な情報を取り扱うことから、社員一人ひとりの情報の取り扱い方法への意識を高めるために、弊社でもセキュリティ基準を明確にするという社内規定整備を進めています。

ただ、資格を取るということだけでなく、どういうことに注意して情報の取り扱いをすることが、必要なのかを一人ひとりが考える必要性があると感じています。

そんなセキュリティのお話ですが、今回の題名にもあるように２つのセキュリティ基準どう違うの？

早速調べてみることにしました。

———————————————————————————————–

一言でいうと、まずは認可制度としての誰から見た認証？という、目線が違うようです。主な違いは以下のとおり。

■ＩＳＯ２７００１（ＩＳＭＳ）

２００５年よりスタートした世界基準であるＩＳＭＳは、さまざまな情報に関して情報管理がしっかりできている会社（部署？）であることを証明するもの。組織として情報管理の仕組み・ルールの構築のための認可。情報セキュリティ全般を対象にしているが社内一部部署でも取得可。ＢｔｏＢ企業向き。１５７カ国の共通基準、３５００社以上が取得済。３年毎の更新審査１年１～２回の維持審査が必要。

■プライバシーマーク（通称：Ｐマーク）

１９９８年より、日本の規格であるプライバシーマークは、個人の立場から見て私の情報はこういったところに注意して管理をして欲しい！！というのが、この基準の元。個人が、会社に求める情報管理体制のルールを定めており、会社組織で、個人の情報保護に意識があり、個人情報を預けても安心できる！！というのを、認可する制度です。よって、企業としては全員対応、全部署対応必須、しかし、セキュリティ設定対象は個人情報に対してのみ。ＢtoＣ企業、もしくはＢｔｏＣ企業をクライアントに持つ会社向き。日本国内のみの規格であり、１１０００社以上が取得済。２年に１回の更新審査が必要。

また取得するには、双方とも８ヶ月～１年２ヶ月程度かかるようで、プライバシーマークのほうがＩＳＭＳより取得する期間多少短い傾向にあるようです。書類作成、ルール作成などは勉強すればできるようですが、最短期間で効率良く取得するためには、コンサルティング依頼して取得するのが一般的。その場合の費用は、３０万円～３００万円までで地域によってや、業務内容や取り扱う情報のルール決めによって変わるようです。いずれも日本ではＪＩＰＤＥＣ（ジェプデック・日本情報処理開発協会）という団体か、もしくは認可した団体が認証審査を行っています。

認可を取るとか取得するとかしないとか、そういうことで企業アピールすることも必要かもしれませんが、内部でしっかりとしたマニュアル作成と、情報全般の管理、そして特に個人情報に関しての管理体制を徹底することが必要だと感じました。

まずは、どういう基準が必要で、どういうことに注意して情報管理をするか。

企業として、情報化社会となった今。社内のコンプライアンスを保つために、情報のセキュリティを考え、管理する仕組みをルールとして考えることは、とても必要なことであるように思います。