見落とされがちな要素：コミュニケーション

データセキュリティ入門

Angeline Corvaglia

Founder & Digital Transformation Specialist

データ防衛者が知るべきこと

 

• 何の情報を伝えるか
• いつ伝えるか
• 誰に伝えるか
• 報復はないこと

アクセスしやすい申告チャネルの整備

 

 

• ホットライン
• メールアドレス
• 社内申告プラットフォーム
• 匿名申告オプション
• 内部告発者保護ポリシー

申告をインセンティブ化

• 表彰・小さな報酬・ボーナスは申告を促進
• 賄賂と受け取られない配慮
• 研修の代替にはならない

定期的なリマインダー

 

 

• 申告手順を思い出せるよう支援
• 最新の脅威を常に把握
• ベストプラクティスを学ぶ

研修セッション

 

• 具体的な実例を含める
• 状況別の伝え方
• 関連するケーススタディ
• ロールプレイ

定期的なセキュリティテストと訓練

 

 

• 弱点を発見
• 申告手順に慣れる
• 警戒の重要性を再認識

インシデント対応方針

  方針はわかりやすいこと

次の手順を明確化します

• 申告
• 調査
• 対応

全従業員が方針を見つけて理解できるようにしましょう。

リーダーの重要な役割

フィードバックループを組み込む

• 取った対応を従業員に周知
• 申告を重視していることを示す
• 真剣に取り組む姿勢を示す

データセキュリティを日常的に公開議論することで、企業文化に根付きます。

Let's practice!

データセキュリティ入門