例年開催しておりますSwivel Secure Forum、今年は下記の通り開催予定です。

日時：2019年10月25日(金) 14:00-17:00 (18:00- 懇親会)
場所：コンファレンススクエア エムプラス
当日の詳細は、別途ご案内させていただきます。

　 毎年数多くの企業不祥事が紙面を賑わしています。今回は何故企業不祥事が起こり、何故防げないのか、その問題の本質と対応策に触れてみたいと思います。

1. 『風通しの悪い組織風土』の中で『経営と現場に乖離』があると不正は発覚しません。
    現場の「無理だ」という声がトップに届かないという「風通しの悪い組織風土」の中で、経営陣が自ら現場の状況を知ろうとしない、あるいは現場の状況を適切に監視する仕組みを保持しないという「経営と現場の乖離」があると不正の事実がトップに発覚することは非常に難しくなります。
2. 『目標達成プレッシャー』と『組織風土』
    企業トップの思いをくみ、経営幹部や管理職が実績を残そうとして、現場がそれらの重圧に負けて企業不祥事となった構図が見られます。
3. 対応策 - ガバナンス主導の内部統制の施設
    取締役会への報告事項を再整備するなど、経営上のリスクについて何か問題が発生した場合は取締役会にその情報が速やかに上がってくるような仕組みを作ることが経営判断を間違えないための必要条件となります。
常に問題の兆候を事前に察知できる様、内部統制システムを継続的に整備(構築・運用)、改善を積み重ね、効果的かつ効率的に監視・検証を実施していれば防ぐことが出来たはずです。
では、いったい何故、実施出来ていないのでしょうか？
事業活動におけるIT依存度の高まりに伴い、監査/内部統制においてもITが重要な要素の一つとなっています。しかし、現実には経営とITが分離、シナジーを生んでいないのでは無いでしょうか。
-> 経営者/監査役(部門)：ITオンチ/理解不足
-> IT部門：既存システムの安定運用が全て、余計なことはしたく無い（経営/監査部門からも特に要求も無い）
結果、企業の重要資産である”情報/データ”を溜めているだけ、有効活用出来ていないという現状が透けて見えてきます。

お悩みの皆様に朗報です！
セキュリティストリングスのクイック診断を受けてみませんか？ 現状システムに負荷/変更をかけず、クイックスタートが可能です。
詳細は、こちらまでお問い合わせください。