利用部門に不満を言わせないセキュリティ導入の交渉術

管理主義と現場主義のあいだで情報セキュリティを考える 情報セキュリティが重要であることは、今日では誰も異論のないところだと思います。しかし、どれくらいの対策が必要になるかは意見が分かれるでしょう。情報漏洩を警戒してUSBメモリの使用を許さないポリシーを掲げている企業もあれば、作業効率を第一に考えてUSBメモリの利用を許可しているところもあります。この違いは、管理主義と現場主義のいずれに寄った組織カルチャーを持っているかという点に帰結します。 管理主義とは、なんでも自分のコントロール下に置こうとする考え方です。もう少し言えば、今起きていることもこれから起きることも全ては想定内であることを求める、石橋を叩いて渡るアプローチになります。一方、現場主義とは、細かなルールを設けず現場の裁量に任せる考え方です。サプライズがあるかもしれませんが、それを差し引いても余りあるメリットを柔軟性に見出したアプロ