premium
-
経営視点でBCPに３線モデルを適用せよ
来年度から適用されるJ-SOX制度の改訂は、上場企業に向けたものとはいえ、非上場企業にも大きな影響を与えそうです。注目されるのは「3線モデル」というキーワード。これをBCPにどう反映させるかは、上場、非上場に関わらず多くの企業に共通の経営テーマです。今回は構築済みのBCPに3線モデルどう反映させるかについて解説します。
2023/12/14
-
海外選挙の注意点
海外の安全対策では、現地のイベントに注意する必要があります。特に選挙が起因となる暴力や破壊行為は枚挙にいとまがありません。2024年は各国で国家元首クラスの選挙が控えています。選挙期間中の安全対策を紹介します。
2023/12/13
-
経営者の失敗オンパレードを防ぐには？
危機管理規程がありながらなぜ活用されなかったのでしょうか。10月30日、学校法人日本大学アメリカンフットボール部薬物事件対応に係る第三者委員会の報告書は、危機時における判断失敗の在り方を明らかにしました。不適切判断と対応がオンパレードの日本大学。トップ3は一体何を守ろうとしていたのでしょうか。
2023/12/12
-
地震火災を拡大させる車の危険性
関東大震災で猛威を振るった火災。同時多発的に発生した炎は、避難を妨げ多くの死者を発生させる原因となった。それから100年でハードとソフト整備で都市は大きく変わり、より安全になった。それでも地震火災の恐ろしさは変わらない。新たな不安材料も加わっている。 都市防災を専門とする愛媛大学の二神 透准教授に地震火災について聞いた。
2023/12/11
-
事業継続とESGの一体化
従来、事業継続とESGとは別のものとして扱われてきた。ところがESGに関するリスクは事業そのものにも大きな影響を及ぼすことが認識されつつあり、事業を継続するという視点からESGリスクを整理し、組織的な対応を迅速に取れるように態勢を整えるべきであるとの動きが出てきているという。
2023/12/08
-
マルチハザードBCPに自信がない人のために
ビジネスインパクト分析（BIA）は、ご承知のとおり、どの業務がどのくらいの期間止まると顧客や取引先にどのような影響が及ぶかを可視化するツール。その影響度を考慮し、どの業務を先に立ち上げるかを判断します。ただ、それ以上のことを深く考える機会はなかなかありません。BIAが求められる背景と理由、効果を短期集中で解説します。
2023/12/07
-
システム復旧と優先業務再開とのアンマッチ
策定から一度も見直されていないBCP、いざというとき機能するのか？ 実際、単に計画書類があるというだけでは、現実との間にギャップが生じるのも無理はありません。本連載ではそうした状態が生まれる原因と、そこへの対処を考えていきます。今回は「ビジネス不在のIT-BCP」を取り上げます。
2023/12/06
-
机上計画からの脱出
気候変動による自然災害の多発、米中対立やロシアによるウクライナ侵攻などの地政学リスクの高まり、新型コロナウイルス感染症によるパンデミックなどにより、BCP（事業継続計画）／BCM（事業継続マネジメント）の重要性は増しています。本連載では、ESG時代に日本企業に求められるBCPとリスクマネジメントについて、BCPの概要から最近の動向、課題などについて、事例を交えながら解説します。
2023/12/06
-
第239回：サイバーセキュリティ意識向上プログラムの成熟度をいかに向上させていくか
今回紹介するのは、サイバーセキュリティに関する研修事業や普及啓発活動を展開している非営利組織が毎年発表しているレポートの2023年版。サイバーセキュリティーに関する意識向上プログラムの成熟度は全体的により高まってきているようだ。
2023/12/05
-
有価証券報告書における情報開示の目的
改正「企業内容等の開示に関する内閣府令」が2023年1月31日に施行され、上場企業は有価証券報告書へ人的資本などについて記載することが求められるようになりました。今回は、人的資本経営について考えてみます。
2023/12/02
-
エマージング・リスクにどう備える１組織だけでなく、社会としての対応が必要
エマージング・リスク（emerging risks：新興リスク）と呼ばれる、これまであまり認識されていなくて急に出現するようなリスクへの関心が世界的に高まっている。10月にはエマージング・リスクの国際規格「ISO31050」が発行された。今なぜエマージング・リスクへの関心が高まっているのか、組織はどう対応していけばいいのか、日本リスクマネジメント学会（理事長：亀井克之関西大学教授）関東部会の会合で、会員に聞いた。
2023/12/02
-
ランサムウェア感染の調査と復旧の進め方
今回のテーマは前回に続いて、実際に対応した事例の「調査と復旧の進め方」と「調査で分かった攻撃の全容」を解説します。
2023/12/01
-
東京都がオールハザード型Step.1を公表
東京都は11月24日、都政BCPを改定した「オールハザード型Step.1」を公表した。これまで主に首都直下地震を想定してきたが、東部低地帯における大規模風水害、島しょ地域での南海トラフ地震による津波被害、火山噴火、中規模な災害など、災害の事象や規模によって対処方法は多岐にわたることなどから、柔軟に対応できるBCPに改定した。これに併せて、被害の実態に即した執行体制を構築することで、災害対応力も一層向上させるという。
2023/11/27
-
初冬の雷――11月の気象災害――
雷は夏のものというイメージがあるかもしれない。しかし、その認識は正しくない。雷は冬にも起こる。いや、その認識も正しくない。冬の方が雷の多い地域もある。日本海側の沿岸部や、伊豆諸島南部がその地域である。今回は、初冬の今ごろの時期に発生する雷について述べてみたい。
2023/11/22
-
第238回：世界のBCM関係者が今後起こり得る脅威をどのように評価しているか（2023年版）
今回紹介するのは、BCMの専門家や実務者による非営利団体であるBCIが定期的に発表している「Horizon Scan Report」の2023年版。今後起こりうる脅威についてBCM関係者がどのように認識しているのかを探ろうとしているレポートで、サイバー攻撃は2019年版からずっとBCM関係者の間では常に最も懸念されている脅威のひとつとなっている。
2023/11/21
-
宝塚事件の教訓
2023年9月、宝塚歌劇団の劇団員が自死した。今回の悲劇は、ヒエラルキーや厳しい指導の名の下に行われる、集団の中の「文化」の存在を浮き彫りにしたかもしれない。
2023/11/17
-
従業員の自助力高め現場主導型に運用を転換
大手自動車メーカーの日産（神奈川県横浜市、内田誠社長）は、複雑化する操業リスクにBCPで立ち向かっている。事業再開のベースとなる従業員の自助力の強化に取り組み、継続したロールプレイ訓練で課題を繰り返し洗い出す。懐襟を開いたコミュニケーションでサプライヤーの意欲を高めている。
2023/11/16
-
「パーマクライシス」をご存じですか？
英語辞典の出版で知られるハーパーコリンズのイギリス法人は、2022年を代表する言葉に「パーマクライシス（permacrisis）」を選びました。組織のレジリエンスを向上させるために安全対策リーダーはこれから、「パーマクライシス」を前提にしなくてはなりません。
2023/11/13
-
知られていないランサムウェアに感染した際の復旧までのプロセス
本連載では、2万社以上に安全なメールサービスを提供しているサイバーソリューションズ（東京都港区）の子会社で、15年ほどサイバーセキュリティインシデント対応支援サービスを提供しているインターネット・セキュア・サービス株式会社（東京都港区）の最高サービス責任者である筆者が、サイバーセキュリティ侵害の侵入経路の傾向と対策について解説します。
2023/11/10
-
BCIがGood Practice Guidelinesの改訂版「Edition 7.0」を発表
BCMの専門家や実務家による非営利団体BCIは、『Good Practice Guidelines』の改訂版「Edition 7.0」を、2023年10月31日に発表し、翌11月1日から提供を開始した。本稿では新しいGood Practice Guidelinesについて、旧版からの主な変更点を紹介する。
2023/11/09
-
混乱する記者会見の背後にある思考癖
ジャニーズ事務所はこれまで2回記者会見を開催し、性加害を認めて謝罪、被害者補償の方針を示し、廃業まで発表しました。が、会見は2回とも成功とはいえず、新たに「NGリスト」の流出という事態を招き、事実調査と見解書の発表を余儀なくされました。同見解書の内容から、ジャニーズ事務所の会見がうまくいかない根本原因を考察します。
2023/11/08
-
第40回 サイバーセキュリティのツールキット
英国には、効率的にサイバーセキュリティを高めるためのツールキットがあります。NCSC（英国国家サイバーセキュリティセンター）が作成したもので、2020年に発表され、本年2023年に第二版が出されています。今回はこのツールを効率的に使うため、順序に焦点をあてて紹介します。
2023/11/07
-
有事のステークホルダーコミュニケーションの重要性
気候変動による自然災害の多発、米中対立やロシアによるウクライナ侵攻などの地政学リスクの高まり、新型コロナウイルス感染症によるパンデミックなどにより、BCP（事業継続計画）／BCM（事業継続マネジメント）の重要性は増しています。本連載では、ESG時代に日本企業に求められるBCPとリスクマネジメントについて、BCPの概要から最近の動向、課題などについて、事例を交えながら解説します。
2023/11/06
-
関東大震災を生き延びた思い胸に、防災の決意新た
サッポロビールは、関東大震災で甚大な被害を受けた企業の１つ。同社では歴史を切り口に防災へのはたらきかけを工夫。危機意識を高める機会として被災から100年の節目を最大限に生かしている。
2023/11/06
-
近代防災は どこまで来て どこに立っているのか
関東大震災が起きた100年前の日本は、どのような社会だったのか。繰り返し襲う自然の猛威にどう備え、どう対応していたのか。当時の国際情勢や統治機構をふまえつつ20世紀日本の災害対策の変遷を追うことで、現在の防災がどこに立っているのかを考えます。聖心女子大学の土田宏成教授に、大震災前後の時代状況と防災体制を聞きました。
2023/11/05
