2026.07.21

『二つ星』を宣言する！　㉔自己診断 Part3　SECURITY ACTION（★★）解説

コラム

【診断内容】《求められていること》
セキュリティ事故が発生した場合に備え、緊急時の体制整備や対応手順を作成するなど準備をしていますか？
《分類：組織的セキュリティ～みんなで守るためのルールや体制を作ること～》
　
【解説】
どれだけ設備を整備し、社員教育を実施していても、セキュリティ事故を完全に防ぐことは困難です。そのため、事故発生時に迅速かつ適切に対応できるよう、あらかじめ対応マニュアルを整備しておくことが重要です。
　
【対応策】
まずは、セキュリティ事故発生時の社内体制を明確に整備します。これは製造業における不良品対策や是正処置と同様に、対応プロセスを文書化することが重要です。
具体的には、以下の内容を整理します。
・発生原因の特定・事故の影響範囲および重大性の評価・是正措置の必要性の判断・経過観察とするか是正対応とするかの判断是正対応が必要な場合は、「誰が」「いつまでに」「何を実施するのか」を明確にし、さらにその結果や効果についても記録します。
これらの判断は、部門責任者が中心となって行い、必要に応じて経営層（最高責任者）の承認や判断を含める体制とします。このような対応手順を文書化し、適切に管理・運用することが重要です。
　
【ポイント】
セキュリティ事故が発生する前には、多くのヒヤリハット（軽微な事象）が発生しています。これらの情報を収集・共有する仕組みの整備も重要です。また、記録を残すこと自体が目的ではなく、PDCAサイクルを回し、再発防止につなげることが本質です。
　　
SECURITYACTION二つ星宣言支援サービス

＜＜㉓自己診断 Part3　SECURITY ACTION（★★）対応

㉕自己診断 Part3　SECURITY ACTION（★★）対応＞＞＞