10年02月16日
機密管理マインドBLDのサービスのコンセプト
2月20日から「機密管理マインドBLD(ビルダー)」のサービスを開始します。
このサービスでは他の啓発ツールにはなかった、
いくつかの新しい考え方を実践していますので、
会社・組織の機密管理活動や個人情報保護活動に携わる方々に、
広くご理解をいただきたいと考え、数回に分けてコンセプトをご紹介します。
紹介に当たっては、「機密管理マインドBLD(ビルダー)」に登場する
2人の架空のモデル・キャラクターによる対談の形でご紹介させていただきます。
では、モデル・キャラクターの2人のプロフィールをご紹介します。
■理須久(りすく)部長■
情報管理部長。40歳。会社の情報セキュリティ対策や個人情報保護対策など、
情報管理活動の企画と推進を担当する責任者として活躍中。
温和な性格で、粘り強くかつ親身に現場を指導する姿勢が現場の好感を得ている。
●向日葵(ひまわり)リーダー●
開発部の女性リーダー。6人ほどのグループをまとめている。
現場の情報管理責任者として抜擢されメンバーの指導に当たっているが、
いろいろ苦労している。
情報管理部の理須久とは大学の先輩と後輩の間柄であり長い付き合いである。
ではさっそはじめましょう。
1.「機密管理マインドBLD(ビルダー)」ってどんなサービスなのか?
●向日葵●
今日は私が理須久部長にインタビューをする設定でお話をうかがいますね。
まず最初に「機密管理マインドBLD」ってどんなサービスなのか教えてください。
■理須久■
はい。
「機密管理マインドBLD」は、機密管理に関する現場の自発的行動力を高めて、
さらに組織変革の原動力に変える啓発ツールを提供するサービスです。
現場の人たちの機密管理マインドを高めて、
ヒューマンエラーが発生し難い職場を作るものです。
●向日葵●
うっ。いきなり何だか難しい説明だわ(>_<) 。
「機密管理に関する現場の自発的行動力を高める」って言うところと、
「それを組織変革の原動力に変える」って言う2点がポイントのようですね。
ヒューマンエラーが発生し難い職場を作る上で、
その2点はどんなことを意図してるのか教えてください。
2.「機密管理に関する現場の自発的行動力を高める」とは?
■理須久■
はい。説明しましょう。
最初に、説明をするに当たって、従来の情報セキュリティ活動や、
個人情報保護活動の現場で起こっている問題をまず説明させてください。
従来の情報セキュリティ活動のやり方で主流となっているのは、
セキュリティ要求仕様などの理論的な根拠にもとづいて、
体制を作ったり、ポリシーを整備したりして、
要求仕様が求める「あるべき姿」を形にするものなんだ。
これはISO27001でも、プライバシーマークの世界でも同じだよ。
●向日葵●
はい。そうですね。うちの会社もこ2つを取る時はえらく苦労しました(笑)。
■理須久■
ところが、日常業務で多忙な現場担当者の視点から見ると、
機密管理っていうのは自分の業務の重荷になるように見えるみたいだ。
なぜかというと、仕事の上での必要性や管理の目的が十分に理解できなかったり、
自分にとってのメリットが一体何なのかわからないからなんだ。
●向日葵●
うわ~、理須久部長、一体どこで調べたんですか?全く、その通りですよ(笑)
■理須久■
だから機密管理活動が会社として必要なことはわかっていても、
できれば自分はそんな面倒なことに巻き込まれたくないって気持が強く出て、
自分から関心を持って身の回りを調べたり行動するまでにはなかなかならないんだ。
●向日葵●
ドキっ! 何だか、私のことを言われているみたいだわ(笑)
■理須久■
スタッフが現場につきっきりになって技術的な指導をして、
現場の業務の実態に即した運用ができるまでサポートをすれば良いんだけど、
スタッフも現場も、そんなことに時間は取れない。
という訳で「ここまで指導はしたから、後は現場ががんばってね」となる。
●向日葵●
そうなのよね~。
でも、現場はどうしたら良いか、具体的なことを考えてる余裕はないから、
ついつい後回しになっちゃう。
■理須久■
そこが問題なんだ。
どうしても受け身になるから、指示されたことをするのが機密管理の仕事になる。
で、自分の目の前で「ヤバい」ことが起きていても気が付かないってことが起こる。
例えば今の時代、一流の企業では機密管理の教育を必ず受けていると思うけど、
そういう立派な会社でも社員の偶発的なミスによる機密漏えいが起こっている。
これは、毎年、莫大な予算を機密管理に充てている会社からすれば大変なことだ。
でも、多くの会社・組織では、このような状況下にあるものが多いみたいだよ。
●向日葵●
う~ん、確かにそうね。投資の仕方に疑問あり、ってことになっちゃうのね。
■理須久■
そう。そこで現場の人をどうやったら自発的に考えさせたり
行動させたりできるのか。
それがすごく重要な課題になる訳だ。
でもさっき言った理由で、従来のマネジメント的な方法には限界がある。
そこで、僕と付き合いのあるいろんな会社の現場担当者から意見を聞いてみた。
そしたらね、「あっ」と驚くようなことがわかったんだ。
それはね、「メンバー間の話し合いが動機づけに最も役に立ってる」って言うことと、
業種や業態、企業の規模に関わらず、現場担当者がぶつかる悩み、
つまり「機密管理活動への不満や誤解は殆ど同じような内容だ」ってことだ。
●向日葵●
えっ、そうなんだ。私たちのグループでブーブー言ってることって、
他の会社の現場の人達も同じようなこと言ってるのね。
でも、すごく意味のある発見をされましたね。
そこから、現場を自発的に行動させるって方法を研究したって訳ですね。
■理須久■
そうなんだ。結論から言うと、方法としては、
「様々な会社の現場で実践されたアイデアや成功体験を活用する」ってことなんだ。
こうすることで、
1)同じ現場担当者の視点を通して自分にとっての利点を理解できるし、
2)勉強の時間が少なくて済むから業務の合間を活用すれば取り組める。
●向日葵●
えっ、そんな良い方法があるのね。
それなら、現場の私たちもやって見ようかという気持ちになるわ。
■理須久■
うん、そうでしょ。自分にとってメリットがあることなら、
やって見たくなるのが人間の心理だからね。
これで「自発的に行動させる」って仕組みを作るメドがついたんだ。
●向日葵●
なるほど。では、もう1つのポイント「組織変革の原動力に変える」って言うのは?
3.自発的な行動力を「組織変革の原動力に変える」とは?
■理須久■
はい。これは機密管理活動のゴールをどこにおくかってことが重要なんだ。
●向日葵●
えっ、機密を管理するんだから、漏えいしないように守ることがゴールでしょ?
■理須久■
そのものの考え方を思い切ってひっくり返してみようと思ったわけ。
どういうことかと言うと・・・・
従来のマネジメントの観点からは「守れ~、守れ」と言われてきたよね。
でも、良く考えたら、機密管理って言うのは全社共通のテーマだ。
啓蒙の必要性はないくらい、既に認識されている全社共通の活動だ。
●向日葵●
確かにそうですね。機密管理しなくて良いよ、って人はいないものね。
■理須久■
そこで、これだけ裾野が広がった機密管理活動を、
社内の組織変革の起点として活用することはできないかって考えたんだ。
●向日葵●
えっ、機密管理から組織変革ですか?
なんだかピンとこないわ。もう少し詳しく話してください。
■理須久■
無理もない。今まで「守れ~、守れ」と言われてきたからね。
急に変革なんて言われてもって感じだね(笑)
カギは機密管理の進め方にあるんだ。
これまでのような「ルールを守れ」をゴールにするんじゃ絶対にダメだ。
そうじゃなくって、職場の「メンバー間の話し合い」を活用するんだ。
●向日葵●
あっ、さっきもメンバー間の話し合いが動機付けに一番役立つって言ったわ。
■理須久■
そうなんだ。職場の仲間と自分を振り返って気付いたことを話し合うと、
自分1人では見えなかったこと、気がつかなかったことがたくさん見えてくる。
これが「相互啓発」の効果だ。
●向日葵●
一般的にいう「職場学習」ね。
■理須久■
この「相互啓発」はメンバー間の協働作業で、話し合って気付きを共有して、
それを実践するっていう流れになる。
これって、いわゆる現場発の「カイゼン」そのものなんだよ。
●向日葵●
そうか。ただ「ルールを守る」っていう発想からは気付かなかったものが、
「相互啓発」する活動の中から見えてくるってことですね。
■理須久■
そう。だから、機密管理に捉われず、今までより少し大きな視野で回りを見ると、
会社の活動の中には、もっと効率的に進められる仕事や、企画が見つかるはずだ。
つまり、組織活動を内部から変革する動きにつながってくるんだよ。
●向日葵●
なるほど。これが「自発的な行動力を組織変革の原動力に変える」って意味なのね。
理須久部長、こんな考え方あまり聞いたことがないけど。
■理須久■
そう。機密管理活動のパラダイムを統制管理から相互啓発に変えて、
しかも、組織変革の起点として生かそうっていうすごく欲張りな発想だよ(笑)
でもね、そんなに突拍子のないことじゃないよ。
会社を経営する視点で考えれば当たり前のことだと思う。
●向日葵●
では「機密管理マインドBLD」がねらっているものがわかった所で、
次回は詳細に特徴を見て行きますね。
また、よろしくお願いします。
■理須久■
はい。ありがとうございました。
機密管理マインドBLDのサービスご紹介
⇒サービスのご紹介はこちら
機密管理マインドBLDのサービスのコンセプト
⇒サービスのコンセプトはこちら
機密管理マインドBLDのサービスの体験学習お試しページ
⇒体験学習お試しページはこちら
クリエイトバリュー
このサービスでは他の啓発ツールにはなかった、
いくつかの新しい考え方を実践していますので、
会社・組織の機密管理活動や個人情報保護活動に携わる方々に、
広くご理解をいただきたいと考え、数回に分けてコンセプトをご紹介します。
紹介に当たっては、「機密管理マインドBLD(ビルダー)」に登場する
2人の架空のモデル・キャラクターによる対談の形でご紹介させていただきます。
では、モデル・キャラクターの2人のプロフィールをご紹介します。
■理須久(りすく)部長■
情報管理部長。40歳。会社の情報セキュリティ対策や個人情報保護対策など、
情報管理活動の企画と推進を担当する責任者として活躍中。
温和な性格で、粘り強くかつ親身に現場を指導する姿勢が現場の好感を得ている。
●向日葵(ひまわり)リーダー●
開発部の女性リーダー。6人ほどのグループをまとめている。
現場の情報管理責任者として抜擢されメンバーの指導に当たっているが、
いろいろ苦労している。
情報管理部の理須久とは大学の先輩と後輩の間柄であり長い付き合いである。
ではさっそはじめましょう。
1.「機密管理マインドBLD(ビルダー)」ってどんなサービスなのか?
●向日葵●
今日は私が理須久部長にインタビューをする設定でお話をうかがいますね。
まず最初に「機密管理マインドBLD」ってどんなサービスなのか教えてください。
■理須久■
はい。
「機密管理マインドBLD」は、機密管理に関する現場の自発的行動力を高めて、
さらに組織変革の原動力に変える啓発ツールを提供するサービスです。
現場の人たちの機密管理マインドを高めて、
ヒューマンエラーが発生し難い職場を作るものです。
●向日葵●
うっ。いきなり何だか難しい説明だわ(>_<) 。
「機密管理に関する現場の自発的行動力を高める」って言うところと、
「それを組織変革の原動力に変える」って言う2点がポイントのようですね。
ヒューマンエラーが発生し難い職場を作る上で、
その2点はどんなことを意図してるのか教えてください。
2.「機密管理に関する現場の自発的行動力を高める」とは?
■理須久■
はい。説明しましょう。
最初に、説明をするに当たって、従来の情報セキュリティ活動や、
個人情報保護活動の現場で起こっている問題をまず説明させてください。
従来の情報セキュリティ活動のやり方で主流となっているのは、
セキュリティ要求仕様などの理論的な根拠にもとづいて、
体制を作ったり、ポリシーを整備したりして、
要求仕様が求める「あるべき姿」を形にするものなんだ。
これはISO27001でも、プライバシーマークの世界でも同じだよ。
●向日葵●
はい。そうですね。うちの会社もこ2つを取る時はえらく苦労しました(笑)。
■理須久■
ところが、日常業務で多忙な現場担当者の視点から見ると、
機密管理っていうのは自分の業務の重荷になるように見えるみたいだ。
なぜかというと、仕事の上での必要性や管理の目的が十分に理解できなかったり、
自分にとってのメリットが一体何なのかわからないからなんだ。
●向日葵●
うわ~、理須久部長、一体どこで調べたんですか?全く、その通りですよ(笑)
■理須久■
だから機密管理活動が会社として必要なことはわかっていても、
できれば自分はそんな面倒なことに巻き込まれたくないって気持が強く出て、
自分から関心を持って身の回りを調べたり行動するまでにはなかなかならないんだ。
●向日葵●
ドキっ! 何だか、私のことを言われているみたいだわ(笑)
■理須久■
スタッフが現場につきっきりになって技術的な指導をして、
現場の業務の実態に即した運用ができるまでサポートをすれば良いんだけど、
スタッフも現場も、そんなことに時間は取れない。
という訳で「ここまで指導はしたから、後は現場ががんばってね」となる。
●向日葵●
そうなのよね~。
でも、現場はどうしたら良いか、具体的なことを考えてる余裕はないから、
ついつい後回しになっちゃう。
■理須久■
そこが問題なんだ。
どうしても受け身になるから、指示されたことをするのが機密管理の仕事になる。
で、自分の目の前で「ヤバい」ことが起きていても気が付かないってことが起こる。
例えば今の時代、一流の企業では機密管理の教育を必ず受けていると思うけど、
そういう立派な会社でも社員の偶発的なミスによる機密漏えいが起こっている。
これは、毎年、莫大な予算を機密管理に充てている会社からすれば大変なことだ。
でも、多くの会社・組織では、このような状況下にあるものが多いみたいだよ。
●向日葵●
う~ん、確かにそうね。投資の仕方に疑問あり、ってことになっちゃうのね。
■理須久■
そう。そこで現場の人をどうやったら自発的に考えさせたり
行動させたりできるのか。
それがすごく重要な課題になる訳だ。
でもさっき言った理由で、従来のマネジメント的な方法には限界がある。
そこで、僕と付き合いのあるいろんな会社の現場担当者から意見を聞いてみた。
そしたらね、「あっ」と驚くようなことがわかったんだ。
それはね、「メンバー間の話し合いが動機づけに最も役に立ってる」って言うことと、
業種や業態、企業の規模に関わらず、現場担当者がぶつかる悩み、
つまり「機密管理活動への不満や誤解は殆ど同じような内容だ」ってことだ。
●向日葵●
えっ、そうなんだ。私たちのグループでブーブー言ってることって、
他の会社の現場の人達も同じようなこと言ってるのね。
でも、すごく意味のある発見をされましたね。
そこから、現場を自発的に行動させるって方法を研究したって訳ですね。
■理須久■
そうなんだ。結論から言うと、方法としては、
「様々な会社の現場で実践されたアイデアや成功体験を活用する」ってことなんだ。
こうすることで、
1)同じ現場担当者の視点を通して自分にとっての利点を理解できるし、
2)勉強の時間が少なくて済むから業務の合間を活用すれば取り組める。
●向日葵●
えっ、そんな良い方法があるのね。
それなら、現場の私たちもやって見ようかという気持ちになるわ。
■理須久■
うん、そうでしょ。自分にとってメリットがあることなら、
やって見たくなるのが人間の心理だからね。
これで「自発的に行動させる」って仕組みを作るメドがついたんだ。
●向日葵●
なるほど。では、もう1つのポイント「組織変革の原動力に変える」って言うのは?
3.自発的な行動力を「組織変革の原動力に変える」とは?
■理須久■
はい。これは機密管理活動のゴールをどこにおくかってことが重要なんだ。
●向日葵●
えっ、機密を管理するんだから、漏えいしないように守ることがゴールでしょ?
■理須久■
そのものの考え方を思い切ってひっくり返してみようと思ったわけ。
どういうことかと言うと・・・・
従来のマネジメントの観点からは「守れ~、守れ」と言われてきたよね。
でも、良く考えたら、機密管理って言うのは全社共通のテーマだ。
啓蒙の必要性はないくらい、既に認識されている全社共通の活動だ。
●向日葵●
確かにそうですね。機密管理しなくて良いよ、って人はいないものね。
■理須久■
そこで、これだけ裾野が広がった機密管理活動を、
社内の組織変革の起点として活用することはできないかって考えたんだ。
●向日葵●
えっ、機密管理から組織変革ですか?
なんだかピンとこないわ。もう少し詳しく話してください。
■理須久■
無理もない。今まで「守れ~、守れ」と言われてきたからね。
急に変革なんて言われてもって感じだね(笑)
カギは機密管理の進め方にあるんだ。
これまでのような「ルールを守れ」をゴールにするんじゃ絶対にダメだ。
そうじゃなくって、職場の「メンバー間の話し合い」を活用するんだ。
●向日葵●
あっ、さっきもメンバー間の話し合いが動機付けに一番役立つって言ったわ。
■理須久■
そうなんだ。職場の仲間と自分を振り返って気付いたことを話し合うと、
自分1人では見えなかったこと、気がつかなかったことがたくさん見えてくる。
これが「相互啓発」の効果だ。
●向日葵●
一般的にいう「職場学習」ね。
■理須久■
この「相互啓発」はメンバー間の協働作業で、話し合って気付きを共有して、
それを実践するっていう流れになる。
これって、いわゆる現場発の「カイゼン」そのものなんだよ。
●向日葵●
そうか。ただ「ルールを守る」っていう発想からは気付かなかったものが、
「相互啓発」する活動の中から見えてくるってことですね。
■理須久■
そう。だから、機密管理に捉われず、今までより少し大きな視野で回りを見ると、
会社の活動の中には、もっと効率的に進められる仕事や、企画が見つかるはずだ。
つまり、組織活動を内部から変革する動きにつながってくるんだよ。
●向日葵●
なるほど。これが「自発的な行動力を組織変革の原動力に変える」って意味なのね。
理須久部長、こんな考え方あまり聞いたことがないけど。
■理須久■
そう。機密管理活動のパラダイムを統制管理から相互啓発に変えて、
しかも、組織変革の起点として生かそうっていうすごく欲張りな発想だよ(笑)
でもね、そんなに突拍子のないことじゃないよ。
会社を経営する視点で考えれば当たり前のことだと思う。
●向日葵●
では「機密管理マインドBLD」がねらっているものがわかった所で、
次回は詳細に特徴を見て行きますね。
また、よろしくお願いします。
■理須久■
はい。ありがとうございました。
機密管理マインドBLDのサービスご紹介
⇒サービスのご紹介はこちら
機密管理マインドBLDのサービスのコンセプト
⇒サービスのコンセプトはこちら
機密管理マインドBLDのサービスの体験学習お試しページ
⇒体験学習お試しページはこちら
クリエイトバリュー