Published: 10 January 2023
セキュリティ／プライバシーのさまざまな取り組みがなされているが、その成果が見えず、せっかくの努力が報われない結果になることが少なくない。今後は、取り組みによって誰の何が良くなったのかが問われるようになる。セキュリティ／リスク・マネジメントのリーダーは、顧客、企業、チーム、そして自分自身が幸せになるために何をすべきかを再考し、行動を変える必要がある。
「セキュリティは経営問題である」と言われることが多くなっているが、実際にはそうなっていない企業が少なくない。経営陣とのコミュニケーションについての課題を抱える組織からの問い合わせがGartnerに多く寄せられている。
本社以外の国内／海外拠点、さらにはサプライチェーン／サードパーティのセキュリティ・リスクの懸念が高まっている。経営者は「自分事」として説明責任をいかに果たすかを考える必要性に迫られており、そのための指示を出し、報告を求めるようになっている。
セキュリティ／リスク・マネジメント (SRM) のリーダーは、以下を実施する。
経営者に対して、単なる「What (セキュリティについて何をすべきか)」ではなく、「Why (なぜそれをすべきか)」から伝える。ビジョンや戦略の中に明るいストーリーを盛り込み、定期的な報告においても、成果に結び付いた明るい (アウトカム・ドリブンな) 指標を採用する。
国内外の拠点およびサプライチェーン／サードパーティも含めたセキュリティ・ガバナンスについて、経営者に対し、現在世界で起きていることをファクト・ベースで伝え、最終責任者としての自覚を促し、取り組み (アセスメント、ロードマップ／計画の作成、実行) を進めるとともに、進捗について経営者に報告する。
Analysts:
Gartner research, which includes in-depth proprietary studies, peer and industry best practices, trend analysis and quantitative modeling, enables us to offer innovative approaches that can help you drive stronger, more sustainable business performance.
Our independence as a research firm enables our experts to provide unbiased advice you can trust.
Not only is Gartner research unbiased, it also contains key take-aways and recommendations for impactful next steps.
Our research practices and procedures distill large volumes of data into clear, precise recommendations.
We provide actionable, objective insight to help organizations make smarter, faster decisions to stay ahead of disruption and accelerate growth.
We offer one-on-one guidance tailored to your mission-critical priorities.
We work with you to select the best-fit providers and tools, so you avoid the costly repercussions of a poor decision.
Connect directly with peers to discuss common issues and initiatives and accelerate, validate and solidify your strategy.
Gartner clients can log in to access the full library.
Join your peers for the unveiling of the latest insights at Gartner conferences.
©2022 Gartner, Inc. and/or its affiliates. All rights reserved. Gartner is a registered trademark of Gartner, Inc. and its affiliates. This publication may not be reproduced or distributed in any form without Gartner’s prior written permission. It consists of the opinions of Gartner’s research organization, which should not be construed as statements of fact. While the information contained in this publication has been obtained from sources believed to be reliable, Gartner disclaims all warranties as to the accuracy, completeness or adequacy of such information. Although Gartner research may address legal and financial issues, Gartner does not provide legal or investment advice and its research should not be construed or used as such. Your access and use of this publication are governed by Gartner’s Usage Policy. Gartner prides itself on its reputation for independence and objectivity. Its research is produced independently by its research organization without input or influence from any third party. For further information, see Guiding Principles on Independence and Objectivity.
