悩み(11) 経営層にセキュリティ対策の事業遂行上の重要性を理解してもらえない

m社は、事業戦略としてEC事業への進出を企画しており、サイバーセキュリティの主管部門である情報システム部門は、セキュリティ強化の必要性を認識していた。しかし、EC事業を行う事業部門はECサイトを通じた売り上げ増加に注力しセキュリティ検討が後手になっており、情報システム部門は、経営層に対してその必要性を十分に伝えきれていなかった。

基本情報

セキュリティ担当者の問題・悩み

取組(11) 事業部門と協同し、事業戦略の一環としてセキュリティ対策の必要性を訴求する

解決に向けたアプローチ

そこでm社の情報システム部門は、 EC事業を行う事業部門と協同し、経営層に対してサイバーセキュリティの必要性を訴求することにした。両部門の担当者が議論を重ねて、事業の目標や必要なセキュリティ対策を摺り合わせ、事業の目標と整合したセキュリティ対策を取り纏めたうえ、事業戦略に関する報告の一環として、経営層に報告した。

• 

情報システム部門が事業部門と協同で行った経営層への報告例のイメージ（テキスト版）

当初は(3)の内容のみを報告していたため、セキュリティ経費の納得感が得られなかった

(1)事業の前提と目標
EC事業進出のため、自社専用のWebサイトの運営管理が必要
EC事業への進出による売上・利益の拡大
売上+●●万円/月
利益+○○万円/月

(2)リスクへの影響（リスクへの影響を想定）
想定されるリスク
-不正アクセスによるサービスの停止や顧客情報の流出
他社では□□件の情報漏洩により、▲日間サービスを停止

(3)必要なセキュリティ対策（具体的な対策が必要）（事業目標の達成には、セキュリティ対策が不可欠）
新たなセキュリティサービスの導入が必要
予算+△△万円
セキュリティ対策要員の追加配置が必要
要員+◇名

こうした報告を継続して実施することで、経営層に対し、EC事業への進出（ビジネスモデルの変革）において、セキュリティ対策が不可欠であることを理解してもらった。なお、m社では、今回の対応を契機に、その後も、経営層に対して定期的にセキュリティに関する報告を継続している。

得られた知見

更新履歴

• 2026年4月28日

  新規公開