情シスがセキュリティ提案を通すための2つのポイント 経営者とのギャップを解消するには

情シスがセキュリティ施策を提案しても、経営者とのギャップによりビジネスに影響を及ぼすことができていないケースは多い。ビジネスに影響を及ぼすIT部門になるためには、経営者の視点を把握する必要がある。本記事では、情シスがセキュリティの提案を通すために役立つポイントを解説する。

 サイバーセキュリティの脅威が増大する昨今、ビジネスの維持および成長においてIT部門の重要性が高まっている。一方、経営者がセキュリティに理解を示してくれないと悩む情シス担当者も多いだろう。

 本記事では、一般社団法人日本ビジネステクノロジー協会の岡村慎太郎氏(代表理事)による講演を基に、経営者の視点を把握した上でセキュリティについて提案することの重要性や、ビジネスに影響を及ぼすIT部門になるためのポイントを紹介する。

本記事はアイティメディア主催のオンラインイベント「変わる情シス」における、岡村氏の講演「ビジネスを加速させるITの部門に変革するためには~セキュリティへの経営理解を得るヒントも~」の内容を基に構成した。

IT部門がビジネスに影響を及ぼすには

 講演のはじめに岡村氏は「IT部門は、単にITツールを導入して管理する役割を担うだけでなく、経営に近い目線でITを使ってビジネスの基盤を構築し、ビジネスを推進するポジションになるべきだ」と述べた。

 そもそもIT部門がビジネスに影響を及ぼすことができていないケースとは、情シス担当者が単に運用業務のみを担当している状況だ。ITツールのアカウント発行や端末の調達、ヘルプデスクなどの業務は重要だが、ビジネスへのインパクトは必ずしも大きくない。

 これらの業務に従事する情シス担当者は次のような課題を抱えている場合が多い。

  • 新しいサービスを導入したいが、予算が全然下りない
  • 情シスとして成長したいがレガシーな環境しか触れない
  • 経営者がセキュリティについて全然理解してくれない

 一方、岡村氏は「情シス担当者が自社の実態を把握せずに、新しいサービスを導入しようとしている場合もある」と語る。製造業を営むある企業の情シス担当者が「ゼロトラストのセキュリティ環境を構築したいが、経営者が理解してくれない」と悩んでおり、岡村氏が話を聞いたところ、担当者は自社の売上高や営業利益率、実際に発生したセキュリティインシデント、インシデントによる損失などを全く把握していなかったという。

 岡村氏は「自社の実態を把握せずに新しいサービスを導入しようとしたり、オンプレミス環境をクラウド化しようとしたりしても経営者の理解を得るのは難しい。特に、追加のコストが発生する場合は、それに見合ったメリットがなければならない。情シスと経営者の間にギャップがあるケースは多い」と述べる。

なぜ情シスと経営者間にギャップが生まれるのか

 情シスと経営者の間のギャップがなぜ生まれるのか、岡村氏は次のように述べている。

印刷する
SNSでシェア

イベントレポートアーカイブ

この連載の記事をもっと見る

こんなメディアも見られています

キーマンズネットに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

無料会員登録
最新情報をいち早くチェック!

製品カタログや技術資料、導入事例など、IT導入の課題解決に役立つ資料を簡単に入手できます(メディアごとに文章は変更)

いますぐ無料会員登録

アクセスランキング

  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7
  8. 8
  9. 9

キーマンズネット SNS

X @Keymansをフォロー

インフォメーション

キーマンズネットをフォロー