SONAE KNOWLEDGE
読むことから、
次の一手へ。
会社の判断に役立つ100本の記事。具体例と確認表から、自社の次の一手を整理してください。
会社の備え
パスワードを渡してしまったら。変更だけで終わらせない初動 →
入力した秘密を再配布せず、対象・時刻・操作からアカウントと関連サービスの確認につなぐ。
記事の確認表へ →会社の備え
振込先の変更依頼を受けたら。請求書と別の経路で確かめる →
BEC対策はメールの見た目だけに頼らず、取引先マスターの変更と支払いを別々に確認する。
記事の確認表へ →会社の備え
社長の声でも即決しない。音声のなりすましに備える業務ルール →
声が似ていることと、送金・秘密共有・認証変更を承認できることを分ける。
記事の確認表へ →会社の備え
QRコードの先でログインを求められたら。端末をまたぐ誘導の確認 →
パソコンに届いた案内をスマホで開く場面でも、正規の入口から必要性を確かめる。
記事の確認表へ →会社の備え
インシデントの時系列を残す。発生・発見・判断の時刻を分ける →
いつ起きたか、いつ知ったか、誰が何を判断したかを別の欄へ。後から訂正しても履歴を残す。
記事の確認表へ →会社の備え
不審な記録を見つけたら。原本を守り、調査へ引き継ぐ準備 →
画面の控え、ログ、端末の情報を区別し、取得する人・保存先・引継ぎの記録を決める。
記事の確認表へ →会社の備え
障害・侵害の説明をどう出す？事実と未確認を分けた連絡の準備 →
社員・取引先・利用者へ、確認した影響と次の案内を一貫して伝えるためのひな型を作る。
記事の確認表へ →会社の備え
初めての机上演習。メール停止を題材に、連絡と判断を試す →
準備した計画に対して、誰が判断し、どこで情報が足りなくなるかを記録する演習。
記事の確認表へ →会社の備え
月一回のセキュリティ確認。変化・未対応・必要な判断をそろえる →
毎月すべてを調べ直すより、会社の変化と前回の宿題を見て、次に決めることを整理する。
記事の確認表へ →会社の備え
改善タスクが止まる理由。実施する人と完了を確認する人を決める →
「権限を見直す」で終わらせず、どの対象を誰が変え、何を見て完了とするかを決める。
記事の確認表へ →会社の備え
すぐ直せない課題。例外の理由と見直し日を記録する →
例外は安全になったという意味ではない。残す影響を責任者が理解し、期限と再判断の条件を決める。
記事の確認表へ →会社の備え
研修を受けて終わりにしない。日々の判断へつなげる →
受講率だけで安全を判断せず、報告・共有・承認の場面で使える短い練習を用意する。
記事の確認表へ →会社の備え
保守契約があれば安心？自社と委託先の責任分担 →
更新、バックアップ、権限、事故連絡。何を任せ、何を自社が決めるかを業務ごとに照合する。
記事の確認表へ →会社の備え
点検レポートの読み方。対象・根拠・未確認を見る →
確認できたこと、確認していないこと、改善の提案を分けて読み、業務の担当へ引き継ぐ。
記事の確認表へ →会社の備え
「対応済み」を誰が確かめる？改善後の記録の残し方 →
依頼を出した、設定を変えた、意図した結果を確かめた。それぞれの状態を記録に残す。
記事の確認表へ →会社の備え
社内情報を分ける。公開・社外秘・個人情報の扱いの入口 →
公開範囲の区分と、個人情報などの性質は別の軸。誰が判断し、どの操作へ反映するかを決める。
記事の確認表へ →会社の備え
資料をいつまで残す？保存の理由と削除の担当を決める →
一律の保存年数を決める前に、対象、理由、期間の起点、確認する担当と終了の条件をそろえる。
記事の確認表へ →会社の備え
経営者へ伝えるセキュリティ。今決めることを一枚にする →
何が変わり、どの仕事に影響し、今何を決める必要があるか。確認できた範囲と一緒に伝える。
記事の確認表へ →会社の備え
設定を変える前の合意。対象・影響・戻す条件を記録する →
変更前、実施、確認、戻す判断を一つの記録へ。安全に見える変更も、業務と依存先を確かめる。
記事の確認表へ →会社の備え
兼任IT担当が交代する日。アカウント・契約・残課題を引き継ぐ →
サービスの所有者、連絡先、認証と契約、残る課題。次の担当が正規の入口からたどれることを確かめる。
記事の確認表へ →