セキュリティに関する「役員プレゼンテーション」を台無しにする“5つの失言”（2/2 ページ）

公開 2016年07月06日 15時01分

著者

Jeremy Bergsman

[TechTarget]

印刷する Googleで優先するソースとして追加

間違い4：セキュリティ問題の過大評価または過小評価に陥る

　IT幹部のプレゼンテーションは情報リスクに関して、過大評価または過小評価に陥りがちだ。前者の場合、軽減されていないリスクやセキュリティ問題が長々と列挙されることになる。だが、これはIT幹部の評判を傷つけ、信頼を損なう他、プレゼンテーションの目的が、取締役レベルの監督に役立つことではなく、こまごまとした問題解決にあるという印象を与えてしまう。これに対し、後者の場合も、プレゼンテーションは失敗する。情報リスクについて過度に楽観的な展望が示されることになるが、それは非現実的であり、「IT幹部は現実から目を背けている」と見なされるからだ。

　優れたIT幹部は、悲観一辺倒や楽観一辺倒に傾くことなく、主要なセキュリティ問題の報告において透明性の確保に腐心し、それらの報告を踏まえて、リスクを軽減する戦略の議論を呼び掛ける。つまり、こうしたIT幹部は、取締役会の主要な関心事に沿ってプレゼンテーションを構築する。その関心事とは、経営チームが状況を的確に把握し、発生するリスクを管理するように監督することだ。

間違い5：取締役会でのプレゼンテーションを1回限りの仕事としてこなす

　情報リスクに関する取締役へのプレゼンテーションは、従来はIT幹部にとって日常的な仕事ではなかった。しかし今では、多くのIT幹部が毎年、取締役会でのプレゼンテーションの準備、実施、フォローアップに業務時間の15～20％を費やしている。取締役へのプレゼンテーションと、その成功に必要なさまざまな行動に多大な時間がかかることから、IT幹部は、プレゼンテーションの都度、その場しのぎで対応するのでは、重要なステップを怠ったり、大慌てで準備したりする羽目になる。

　優れたIT幹部は、取締役へのプレゼンテーションのライフサイクルを標準化し、その準備、実施、フォローアップという全てのフェーズで、標準的な手続きに従って仕事を進める。高品質な成果を挙げるために準備に時間をかけ、ライフサイクルを繰り返す中で学んだ重要なステップやテクニックを文書化し、将来のプレゼンテーションに備えて能力に磨きをかける計画を立てている。

　企業の取締役は、株主や規制当局からのかつてないプレッシャーにさらされている。そのために、IT幹部にも厳しく目を光らせている。IT幹部は、取締役会でプレゼンテーションをする機会が増えていることを、キャリアチャンスと考えるべきだ。だが、そのチャンスは注意深く活用しなければならない。取締役へのプレゼンテーションで大きな失敗を避けることで、IT幹部は情報リスクへの対処能力について取締役からの信頼を築くとともに、自身の信用も高めることができる。

印刷する

この記事の著者

Jeremy Bergsman

セキュリティに関する「役員プレゼンテーション」を台無しにする“5つの失言”（2/2 ページ）

間違い4：セキュリティ問題の過大評価または過小評価に陥る

間違い5：取締役会でのプレゼンテーションを1回限りの仕事としてこなす

この記事の著者

関連記事

新着ホワイトペーパー PR

瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓

セキュリティに関する「役員プレゼンテーション」を台無しにする“5つの失言”（2/2 ページ）

間違い4：セキュリティ問題の過大評価または過小評価に陥る

間違い5：取締役会でのプレゼンテーションを1回限りの仕事としてこなす

この記事の著者

関連記事

日本年金機構の事件でも悪用か マルウェア「Emdivi」の恐ろしさ

「Microsoft Office」よりも「一太郎」が狙われる？ 標的型攻撃の国内動向

ホワイトハウスへのハッキングを成功させた「偽メール」の正体とは？

現実の手法で自社を標的型攻撃する「レッドチーム演習」とは？

標的型攻撃で情報セキュリティ部門の役割はどう変わる？

新着ホワイトペーパー PR

瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓

日本年金機構の事件でも悪用か　マルウェア「Emdivi」の恐ろしさ

「Microsoft Office」よりも「一太郎」が狙われる？　標的型攻撃の国内動向