第240回：海外の企業においてERMへの取り組みはどの程度進んでいるのか（2023年版）

今回紹介するのは、企業におけるERMへの取り組み状況に関するアンケート調査の報告書。リスクが複雑化する中、リスクアセスメント（特にリスク特定）に対して投資することの重要性が強調されている。

2023/12/19

独自システムで災害時の現場情報を即時共有

慢性的な人手不足、深刻な高齢化に悩む建設業。来年４月には、残業の上限が規制される2024年問題も控えている。そうした厳しい環境下でDXに積極的に取り組み、生産性を高めようとしているのが中堅ゼネコンの飛島建設。建築や土木の作業現場の管理で導入しはじめた新システムを、災害時の利用にまで拡大している。

2023/12/18

内閣府が冊子「企業の防災対策・事業継続強化に向けて」を公開

内閣府（防災担当）はこのほど、「企業の防災対策・事業継続強化に向けて」と題したPDF小冊子をまとめ、公開した。内閣府では現在、南海トラフ地震の想定の見直しを進めており、さらに、今年は関東大震災から100年目の節目にあたることから、企業に改めて地震対策の強化を呼び掛けることを目的としている。

2023/12/18

第41回 改正ネットワーク・情報システム指令（EU）

今回取り上げるEUの改正ネットワーク・情報システム指令（通称NIS２）は、主要なサイバーセキュリティ関連規制の一つとして、EUレベルでは発効済みであり、各加盟国で法令を施行する期限を2024年10月までと定めています。この改正は、旧指令発効後わずか6年という速さで施行されています。

2023/12/16

「働きがいがない職場」にはリスクが満載

働きがいのある職場づくりはリスク低減の面からも大切です。「働きがいのない職場」は離職率が高く、採用コストがかかり、新人の指導にかかる負担も大。ハラスメントが起きれば告発される可能性が高く、黙ったまま離職されると再び新たな犠牲者が発生します。この負のサイクルを抜け出し、どう「働きがいがある職場」を導くかを考えます。

2023/12/15

重要性が増す企業のカスタマーハラスメント対策

厚生労働省は、12月を｢職場のハラスメント撲滅月間｣と定め、ハラスメントのない職場づくり推進に向けた広報・啓発活動を実施しています。今年、活動の一環として実施された「職場におけるハラスメント対策シンポジウム」では、カスタマーハラスメントをテーマとして、講演や企業の取組事例が紹介されました。

2023/12/15

経営視点でBCPに３線モデルを適用せよ

来年度から適用されるJ-SOX制度の改訂は、上場企業に向けたものとはいえ、非上場企業にも大きな影響を与えそうです。注目されるのは「3線モデル」というキーワード。これをBCPにどう反映させるかは、上場、非上場に関わらず多くの企業に共通の経営テーマです。今回は構築済みのBCPに3線モデルどう反映させるかについて解説します。

2023/12/14

海外選挙の注意点

海外の安全対策では、現地のイベントに注意する必要があります。特に選挙が起因となる暴力や破壊行為は枚挙にいとまがありません。2024年は各国で国家元首クラスの選挙が控えています。選挙期間中の安全対策を紹介します。

2023/12/13

経営者の失敗オンパレードを防ぐには？

危機管理規程がありながらなぜ活用されなかったのでしょうか。10月30日、学校法人日本大学アメリカンフットボール部薬物事件対応に係る第三者委員会の報告書は、危機時における判断失敗の在り方を明らかにしました。不適切判断と対応がオンパレードの日本大学。トップ3は一体何を守ろうとしていたのでしょうか。

2023/12/12

地震火災を拡大させる車の危険性

関東大震災で猛威を振るった火災。同時多発的に発生した炎は、避難を妨げ多くの死者を発生させる原因となった。それから100年でハードとソフト整備で都市は大きく変わり、より安全になった。それでも地震火災の恐ろしさは変わらない。新たな不安材料も加わっている。 都市防災を専門とする愛媛大学の二神  透准教授に地震火災について聞いた。

2023/12/11

事業継続とESGの一体化

従来、事業継続とESGとは別のものとして扱われてきた。ところがESGに関するリスクは事業そのものにも大きな影響を及ぼすことが認識されつつあり、事業を継続するという視点からESGリスクを整理し、組織的な対応を迅速に取れるように態勢を整えるべきであるとの動きが出てきているという。

2023/12/08

マルチハザードBCPに自信がない人のために

ビジネスインパクト分析（BIA）は、ご承知のとおり、どの業務がどのくらいの期間止まると顧客や取引先にどのような影響が及ぶかを可視化するツール。その影響度を考慮し、どの業務を先に立ち上げるかを判断します。ただ、それ以上のことを深く考える機会はなかなかありません。BIAが求められる背景と理由、効果を短期集中で解説します。

2023/12/07

システム復旧と優先業務再開とのアンマッチ

策定から一度も見直されていないBCP、いざというとき機能するのか？ 実際、単に計画書類があるというだけでは、現実との間にギャップが生じるのも無理はありません。本連載ではそうした状態が生まれる原因と、そこへの対処を考えていきます。今回は「ビジネス不在のIT-BCP」を取り上げます。

2023/12/06

机上計画からの脱出

気候変動による自然災害の多発、米中対立やロシアによるウクライナ侵攻などの地政学リスクの高まり、新型コロナウイルス感染症によるパンデミックなどにより、BCP（事業継続計画）／BCM（事業継続マネジメント）の重要性は増しています。本連載では、ESG時代に日本企業に求められるBCPとリスクマネジメントについて、BCPの概要から最近の動向、課題などについて、事例を交えながら解説します。

2023/12/06

第239回：サイバーセキュリティ意識向上プログラムの成熟度をいかに向上させていくか

今回紹介するのは、サイバーセキュリティに関する研修事業や普及啓発活動を展開している非営利組織が毎年発表しているレポートの2023年版。サイバーセキュリティーに関する意識向上プログラムの成熟度は全体的により高まってきているようだ。

2023/12/05

有価証券報告書における情報開示の目的

改正「企業内容等の開示に関する内閣府令」が2023年1月31日に施行され、上場企業は有価証券報告書へ人的資本などについて記載することが求められるようになりました。今回は、人的資本経営について考えてみます。

2023/12/02

エマージング・リスクにどう備える１組織だけでなく、社会としての対応が必要

エマージング・リスク（emerging risks：新興リスク）と呼ばれる、これまであまり認識されていなくて急に出現するようなリスクへの関心が世界的に高まっている。10月にはエマージング・リスクの国際規格「ISO31050」が発行された。今なぜエマージング・リスクへの関心が高まっているのか、組織はどう対応していけばいいのか、日本リスクマネジメント学会（理事長：亀井克之関西大学教授）関東部会の会合で、会員に聞いた。

2023/12/02

ランサムウェア感染の調査と復旧の進め方

今回のテーマは前回に続いて、実際に対応した事例の「調査と復旧の進め方」と「調査で分かった攻撃の全容」を解説します。

2023/12/01

東京都がオールハザード型Step.1を公表

東京都は11月24日、都政BCPを改定した「オールハザード型Step.1」を公表した。これまで主に首都直下地震を想定してきたが、東部低地帯における大規模風水害、島しょ地域での南海トラフ地震による津波被害、火山噴火、中規模な災害など、災害の事象や規模によって対処方法は多岐にわたることなどから、柔軟に対応できるBCPに改定した。これに併せて、被害の実態に即した執行体制を構築することで、災害対応力も一層向上させるという。

2023/11/27

初冬の雷――11月の気象災害――

雷は夏のものというイメージがあるかもしれない。しかし、その認識は正しくない。雷は冬にも起こる。いや、その認識も正しくない。冬の方が雷の多い地域もある。日本海側の沿岸部や、伊豆諸島南部がその地域である。今回は、初冬の今ごろの時期に発生する雷について述べてみたい。

2023/11/22

第238回：世界のBCM関係者が今後起こり得る脅威をどのように評価しているか（2023年版）

今回紹介するのは、BCMの専門家や実務者による非営利団体であるBCIが定期的に発表している「Horizon Scan Report」の2023年版。今後起こりうる脅威についてBCM関係者がどのように認識しているのかを探ろうとしているレポートで、サイバー攻撃は2019年版からずっとBCM関係者の間では常に最も懸念されている脅威のひとつとなっている。

2023/11/21

宝塚事件の教訓

2023年9月、宝塚歌劇団の劇団員が自死した。今回の悲劇は、ヒエラルキーや厳しい指導の名の下に行われる、集団の中の「文化」の存在を浮き彫りにしたかもしれない。

2023/11/17

従業員の自助力高め現場主導型に運用を転換

大手自動車メーカーの日産（神奈川県横浜市、内田誠社長）は、複雑化する操業リスクにBCPで立ち向かっている。事業再開のベースとなる従業員の自助力の強化に取り組み、継続したロールプレイ訓練で課題を繰り返し洗い出す。懐襟を開いたコミュニケーションでサプライヤーの意欲を高めている。

2023/11/16

「パーマクライシス」をご存じですか？

英語辞典の出版で知られるハーパーコリンズのイギリス法人は、2022年を代表する言葉に「パーマクライシス（permacrisis）」を選びました。組織のレジリエンスを向上させるために安全対策リーダーはこれから、「パーマクライシス」を前提にしなくてはなりません。

2023/11/13

知られていないランサムウェアに感染した際の復旧までのプロセス

本連載では、2万社以上に安全なメールサービスを提供しているサイバーソリューションズ（東京都港区）の子会社で、15年ほどサイバーセキュリティインシデント対応支援サービスを提供しているインターネット・セキュア・サービス株式会社（東京都港区）の最高サービス責任者である筆者が、サイバーセキュリティ侵害の侵入経路の傾向と対策について解説します。

2023/11/10