セキュリティ部門が萎える上司の｢NGワード｣とは？ "関心ある"アピールが仇に…組織の質を上げる｢3つの問いかけ｣ | ビジネス | 東洋経済オンライン

会社のセキュリティについて、担当部署に相談しても「うーん…」と微妙な反応しか返ってこない、そんな経験はありませんか？ 実は、その裏には経営層と現場の考え方のズレや、コミュニケーションの取り方の問題が隠れていることがあるんです。この問題、放っておくと、いざという時に会社を守るはずのセキュリティが機能しない、なんてことにもなりかねません。

例えば、上司に「セキュリティについてどう思いますか？」と漠然と聞いてしまうと、「関心はあるんだけど…」という返事になりがち。でも、これだけでは具体的な対策にはつながりません。なぜなら、上司は「セキュリティ」という言葉を聞いて、自分なりの心配事や、逆に「自分は大丈夫だろう」という楽観的な見方を思い浮かべるかもしれませんが、具体的に何が心配なのか、どうすれば良いのかまでは考えていないことが多いからです。セキュリティ担当者からすると、「関心があるなら、もっと具体的に言ってほしいな…」と思ってしまうのも無理はありません。

そこで、この記事では、このギャップを埋めるための「問いかけ方」に注目しています。単に意見を求めるのではなく、相手の状況や考えを引き出すような質問を投げかけることが大切だというのです。例えば、相手が「関心がある」と言ったら、「具体的に、どんなリスクが一番心配ですか？」とか、「もしこのリスクが現実になったら、どんな影響があると思いますか？」といった、より具体的な質問をすることで、相手も深く考えるようになります。さらに、「そのリスクに対して、会社としてどんな対策ができそうですか？」と、解決策にまで踏み込む質問をすることで、具体的なアクションにつながる可能性が高まります。

このような対話を通じて、セキュリティ担当者は上司の懸念をより深く理解でき、上司もセキュリティの重要性を肌で感じることができます。信頼関係が築ければ、セキュリティ対策への理解や協力も得やすくなり、結果として組織全体のセキュリティレベルの底上げにつながるというわけです。結局、どんなに優れた技術やシステムがあっても、それを動かすのは「人」ですから、人と人とのコミュニケーションが何よりも大切だと言えるでしょう。