CIO（最高技術責任者）とCISO（最高情報セキュリティ責任者）は、お互いの役割の違いから利益相反が発生しがちだ。良い関係を保つために、互いの意見を尊重して前向きな議論を促すヒントを探る。
前編「CIOとCISOはなぜ対立してしまうのか 両者の役割に根差す構造的な理由」は、CIO（最高技術責任者）とCISO（最高情報セキュリティ責任者）に起こりがちな対立と、CISOにとって望ましい「報告体制」について紹介した。中編は、CIOがCISOと良好な関係を構築するための5つの方法のうち「CISOを『直属の部下』ではなく『同僚』として接する」「『リスク』を議論の軸にする」を紹介する。
CIOがCISOとの良好な関係を構築する方法の一つは、CISOが直属の部下だとしても「同僚」として接することだ。だがCIOにとって、これは難しいことかもしれない。CIOまで昇進するような人物は「タイプA行動パターン」（注）の傾向を持ちがちで、組織のあらゆる側面をコントロールしたいと考える可能性が高いためだ。だが部下への統制を緩め、有能な同僚により大きな自主性を与えることはできる。
※注 米国の循環器内科医マイヤー・フリードマンらが提唱した、虚血性心疾患の危険因子になり得る性格的傾向および行動パターン。競争心や攻撃性が強く、せっかちといった特徴を持つ。
相手を「直属の部下として」扱うのではなく、「同僚として」扱っていることを伝える小さな振る舞いは何千とある。もしCIOがCISOから業務報告を受ける体制を取っているのであれば、報告を受けない体制を想像してみる。ディスカッションに加わるよう誘ってみる。命令してはいけない。要求ではなく提案をする。自分の希望に併せた目標設定ではなく、ビジネスに合った目標設定をするよう促す。ことによると、このアプローチはとても効果的な可能性がある。CISOのみならず、直属の部下全員に試してみたくなるかもしれない。
しばしばCIOは、あらゆる議論を技術の話に展開させようとする。CISOとの会話では、それを避けた方がいい。むしろ話題は全て「企業が持つリスク」に振り向け、議論を促す方がいい。CISOが話す内容から、
などを把握できる。
CISOが技術についてしっかりと把握していて（少なくともセキュリティチームがしっかりと技術について把握していて）、それを上司であるCISOに明確に伝達できていることを前提として考えよう。CIO自身がこれまで何度もリスク問題を扱ってきたのだとしても、CISOにリスクアセスメント（リスクの特定、分析、評価という一連のプロセス）の主導権を与えることが望ましい。このリスクアセスメントが間違っていた場合、責任を取るのはCISOだということは常に覚えておこう。
後編は、残る3つの方法「重要な決定にCISOやセキュリティチームを関与させる」「『形式張らない関わり方』と『形式的な関わり方』の両方を取り入れる」「一貫した事業計画を作成する」を紹介する。
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
令和7年度の与党税制改正大綱では最重要課題として、成長対策が強調された。特に、所得税や法人税などに関する6つのトピックスも見逃せない。これらを基に、企業が経理業務DXに取り組む上で押さえておきたいポイントについて解説する。
インボイス制度開始後の業務変化についてアンケート調査を実施した。結果から、請求書業務の電子化が進んだ一方、多くの現場で業務負荷の低減を実感できていない現状が見えてきた。現場が直面する具体的な課題と、その解決策を紹介する。
請求業務において、紙やPDFで発行された請求書を「AI-OCR」を用いてデータ化し取り込む企業も多いが、請求データを最初からデジタルで処理する「DtoD」のシステムを活用する方法もある。本資料では3つの方法を徹底比較する。
ペーパーレス化や業務効率化の一環で請求書のデジタル化が進む中、請求書そのものだけでなく請求業務全体をデジタル化する動きが加速している。JR東日本、大創産業、三菱地所の発行・受取業務における改革を基に、進め方や効果を探る。
社内の人材情報を効果的に活用するための方法として、タレントマネジメントシステムの導入が広がっている。しかし、さまざまな製品が登場する中で、自社に適した製品をどう選べばよいのか。そのヒントを紹介する。
お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア（株）が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年4月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
Cookieを超える「マルチリターゲティング」 広告効果に及ぼす影響は？
Cookieレスの課題解決の鍵となる「マルチリターゲティング」を題材に、AI技術によるROI向...
「マーケティングオートメーション」 国内売れ筋TOP10（2025年4月）
今週は、マーケティングオートメーション（MA）ツールの売れ筋TOP10を紹介します。
ITmediaはアイティメディア株式会社の登録商標です。
