情報統制に関して

おひさしぶりです。経営企画室です。

たびたび私のブログでJ-Paymentにとって今年は変革の年であることを
強調させていただきました。

現在、事業部門の成長はもちろんのことながら、
管理部門の磐石かも進みつつあります。

その中で、経営企画室において今後最重要課題となっていくテーマのひとつに

　　　「情報統制」

があげられます。
情報統制をつかさどる部門は、社内の情報管理のIT的統合やリスクマネジメント
経営的視点からのIT投資等の基本指針の決定の一端を担います。
エンロン、ワールドコム事件から生まれたSOX法の日本導入
つまりJ-SOX法施行に伴い情報統括部門の重要性は今後大きく増していくでしょう。

今回はその情報統制業務における　経営企画室の基本計画を書きたいと思います。

(1)要所における適切な技術・手法選択
世の中には様々なIT技術手法・製品が存在します。
弊社は金融関連のサービスを運営していますが、そのインフラ環境は
信頼性・保証が高いエンタープライズ向け製品でなくてはなりません。
その一方で近年注目されているオープンソースを上手におりまぜることによって
コストパフォーマンスや技術者雇用のしやすさなども
両立させることが必要です。
何が何でもエンタープライズ製品、何が何でもオープンソース
というように偏るのではなく、適材適所の選択を行っていきます。

(2)散在したデータベースを統合
えてして、社内の情報リソースというのはばらばらになりがちです。
あるものは社内ファイルサーバーにあり、あるものは共用ワークステーション
にあり、またあるものは社員のローカルマシンにある　という風な具合です。
そのような情報が散在した状況下にあると、情報の整合性・正確性が損なわれてしまう
と同時に、情報漏洩へのリスクヘッジ策も施行しにくくなります。

セキュアな環境下におかれた信頼置けるサーバーマシンの1箇所に
データベースを統合することで、バックアップ処理も一括で行うこともできます。

(3)管理レベル強弱のバランス
社員というのは、人数が増えてくるとそのITスキルも多種多様になっていきます。
ある社員は会社のPCだけで仕事を済ませるかもしれませんが、
ある社員は家に持ち帰って仕事を続けるかもしれません。
そのときジレンマになってくるのが情報漏洩という可能性です。
社内リソースの持ち出し禁止やノートPC禁止など制限を課せば課すほど
確かに安心感は増すかもしれませんが、社員の崇高なモチベーションを
少しばかり下げてしまうかもしれません。
また社内PCに関しても、ポートの遮断やありとあらゆる制限によって
自分好みの玄人向けツールが使えなくなったりすることもあります。

深刻なリスクに対する対策はしつつも、ある程度の融通性を与える　という
管理レベルのバランスは試行錯誤しながら決定していく必要があります。

(4)コストパフォーマンスの追及
社内規模がだんだんと拡大していきますと、意外なところに無駄があったりします。
これはあまり情報統制とは関係ない話ですが、当社の名刺作成は100枚当たり
7000円近くのコストがかかっておりました。
それを部分的に内製化することによって100枚1300円までコスト削減することできました。
100枚あたりでは数千円の差ですが年間で考えると数十万のコスト削減になります。
このように、ちりも積もれば山となるといいますか、自分たちでできることは
自分たちで、無駄は極力さけるという方針を徹底し、ちょっとしたスクリプトや
システム構築でコストパフォーマンス・作業の効率化を追求します。

(5)あらゆるリスクの可能性を日々検討
リスクマネジメントは、一企業体にとって何よりも大事なのではないでしょうか。
ひとつの失敗が企業体だけでなく、コンシューマ・クライアント
世間一般などにも影響を及ぼす可能性があるのです。
当社はリスクマネジメント委員会というガバナンスメンバーを中心とした
グループを設置し定期的に勉強会を行うと共に、有事の際には迅速な
意思決定を現場レベルに指示できるようルール整備を行ってまいります。
火災避難訓練ならぬ情報漏洩訓練を抜き打ちで行う予定もあります。


企業体の成長に伴ってこの基本方針も変化していくことでしょう。
私たちJ-Paymentは身軽なベンチャー企業の強みを生かした
最前線の情報統制を講じていきたいと思います。

J-Payment　経営企画室