叡智の三猿

〜森羅万象を情報セキュリティで捉える

コンプライアンス(内部統制)

人間とコンピュータの距離

人間とコンピュータの距離 わたしが新入社員だった30年ちょっと前の1990年、人間とコンピュータは距離がありました。この時代のホワイトカラーの職場イメージをうまく切り取っているのが、映画「私をスキーに連れてって(馬場康夫監督)」です。この映…

IT統制とERPの秩序

内部統制のひとつにIT統制があります。IT統制は、その名のとおりITを活用した情報システムに関連する仕事です。内部統制の実現にITの活用は必須ではありませんが、多くの企業の業務プロセスはITに依存しています。DX(デジタルトランスフォーメーション)の…

水泳と仕事の幸福感

水泳がもたらす幸福感 身体を動かすのがあまり好きでないわたしが唯一続けている運動が水泳です。近所のフィットネスクラブで週一回は水泳をするようにしています。水泳はゆっくりと長くしたい派です。ですので、すぐに体力が切れてしまうクロールはしません…

実験が好きな人はシステム運用に向いてる!?

情報セキュリティ対策を考える際、組織内部による不正行為にはとても注意する必要があります。特に設立してからあまり年月が経過していない中小企業や、家族経営の会社は、古くからいる社員や身内に対してとても甘い風土があります。設立して間もない会社は…

ナムジュ:情報セキュリティの監査人

Apinkは2月14日に「HORN」で、1年10ヶ月ぶりのカムバックを果たしました。「HORN」は、Apinkのデビュー10周年を記念したアルバムです。このブログでは「もし、Apinkのメンバーが情報セキュリティの仕事をしていたら、何が適職か?」を個々のメンバーの性格や…

「小さな世界」の全体最適(後半)

前回のブログでは、IT化プロジェクトで「全体最適化」という言葉を聞くと、イッツ・ア・スモールワールドの世界を連想すると書きました。 www.three-wise-monkeys.com 営業も開発も製造も経理も人事も、楽しいこともあれば、つらいこともあるそれぞれの部…

ホワイトカラーの生産性

ホワイトカラーの生産性 以前、ある大手製造業の「社内イントラネット構築プロジェクト」に、PMO(Project Management Office)として携わりました。プロジェクトリーダー(PL)は、古い会社の体質を改革すべく意気込んでいました。リーダーは、IPA…

赤黒を切るのが煩わしい

コンプライアンス 以前、勤めていた会社では、中堅・中小企業へのERP導入に対するプロジェクト・マネジメントや、ERP導入コンサルタントの仕事をしていました。中小企業向けに担いでいるパッケージは、SAPの中堅・中小企業向けのERPである、SAP Business One…

でっちあげの世論調査

架空の回答 去る6月19日、フジテレビと産経新聞社が合同で行う世論調査で、実際には電話をしていない架空の回答が含まれる不正が見つかったことを発表しました。 www.asahi.com 世論調査の改ざんはフジ側から調査業務を委託されていたアダムスコミュニケ…

この指とまれ!

個人情報漏洩の社会問題化 JPCERT/CC は国内のセキュリティインシデントを受付するとともに、対応の支援、発生状況の把握、手口の分析、再発防止のための対策の検討や助言などを、技術的な立場から行なっています。 JPCERT/CC の「セキュリティインシデント…

データを盾に身代金を要求

身代金ウイルス 会社が恐れるのは、自社のブランドイメージがダウンすることです。会社を人に例えるなら、清廉潔白なイメージで売り出すアイドルスターに近いかもしれません。まえに、スターがスキャンダルを起こし、それが反社会勢力にバレてしまい、表沙汰…

炎上するプロジェクト

内部統制とERP 2000年のIT革命により日本の大企業はこぞってERPの導入を決めました。ERPは情報セキュリティの基本概念である「情報の完全性」を維持することに優れていますが、その導入をさらに後押ししたのが、2008年に適用開始されたJ-SOX法です。…

不正のトライアングル(正当化編)

正社員と派遣社員 コロナウイルスの蔓延が心配な毎日です・・・。テレワークを会社は推進していますが、正社員はテレワーク出来ても派遣契約の社員はテレワークが出来ない実態がありました。さすがに政府から緊急事態宣言を受け、経団連もテレワークの推進に…

不正のトライアングル(機会編)

不正のトライアングル 不正行為が行われる条件は「機会」「動機」「正当化」の3つの要因がそろったときです。これを「不正のトライアングル理論」と言います。逆に言えばこの3つのうちひとつでも要因が欠ければ不正は行われないということです。組織の管理…