悩み(11) 経営層にセキュリティ対策の事業遂行上の重要性を理解してもらえない

m社は、事業戦略としてEC事業への進出を企画しており、サイバーセキュリティの主管部門である情報システム部門は、セキュリティ強化の必要性を認識していた。しかし、EC事業を行う事業部門はECサイトを通じた売り上げ増加に注力しセキュリティ検討が後手になっており、情報システム部門は、経営層に対してその必要性を十分に伝えきれていなかった。

基本情報

m社の状況

• 販売店による売り上げの減少を補うため、ECサイトを通じた直販を企画している。
• 同業他社でサイバー攻撃による情報流出が起き、事業部門もセキュリティ強化が必要と考えている。
• セキュリティ対策は自社の情報システム部門・担当者が全て⾏う事が当たり前となっており、経験や知見のある責任者がいない。
• 経営層は、セキュリティ対策によるサービスの開始遅延や追加コストを懸念している。

セキュリティ担当者の問題・悩み

取組(11) 事業部門と協同し、事業戦略の一環としてセキュリティ対策の必要性を訴求する

解決に向けたアプローチ

そこでm社の情報システム部門は、 EC事業を行う事業部門と協同し、経営層に対してサイバーセキュリティの必要性を訴求することにした。両部門の担当者が議論を重ねて、事業の目標や必要なセキュリティ対策を摺り合わせ、事業の目標と整合したセキュリティ対策を取り纏めたうえ、事業戦略に関する報告の一環として、経営層に報告した。

• 

情報システム部門が事業部門と協同で行った経営層への報告例のイメージ（テキスト版）

当初は3の内容のみを報告していたため、セキュリティ経費の納得感が得られなかった

1. 事業の前提と目標
   • EC事業進出のため、自社専用のWebサイトの運営管理が必要
   • EC事業への進出による売上・利益の拡大
     売上+●●万円/月
     利益+○○万円/月
2. リスクへの影響（リスクへの影響を想定）
   • 想定されるリスク
     不正アクセスによるサービスの停止や顧客情報の流出
   • 他社では□□件の情報漏洩により、▲日間サービスを停止
3. 必要なセキュリティ対策（具体的な対策が必要）（事業目標の達成には、セキュリティ対策が不可欠）
   • 新たなセキュリティサービスの導入が必要
     予算+△△万円
   • セキュリティ対策要員の追加配置が必要
     要員+◇名

こうした報告を継続して実施することで、経営層に対し、EC事業への進出（ビジネスモデルの変革）において、セキュリティ対策が不可欠であることを理解してもらった。なお、m社では、今回の対応を契機に、その後も、経営層に対して定期的にセキュリティに関する報告を継続している。

得られた知見

更新履歴

• 2026年5月14日

  文言の表記を一部修正

• 2026年4月28日

  新規公開