すぐに完璧な情報セキュリティマネジメントはできない

　こんにちは、丸山満彦です。まぁ、コンサルをしているとよくある話ですが、事故が起こりますよね・・・すると、経営者は「すぐにセキュリティ対策をしろ」と・・・、「対策だけでなく、ちゃんとマネジメントができるようにならないとだめだ・・・」、と言うことがあるのですが、まぁ、そんなに即成果を求めずに・・・

　
　すぐに成果を求めようとするのは、よくないです。情報セキュリティ対策を今までやっていなかったのだから事故が起こったわけで、事故がおこってもあわてているわけですね。なので、すぐに理想形にするのは無理です。あきらめましょう。でも、明日中に完璧にはできないが、1ヵ月後はこの辺まで、3ヵ月後はこの辺まで、6ヵ月後はこの辺まで、1年後はこの辺まで・・・と目標を立てて、少しずつでも情報セキュリティ対策やマネジメントのレベルを向上させていくことはできますよね。
　そういう意味で、情報セキュリティをマネジメントすることが重要なんですよね。すぐにできるのであれば、PDCAなんて難しいことを言わずにすぐにすればよいわけですから・・・

　ということで、情報セキュリティマネジメントは重要です。というからには、もう少し長いスパンで物事を見れないとだめでしょうね。結論的には永続的に・・・という話なんですけどね。
　なので、ブームなんかじゃダメなんでしょうね。大阪弁でいうと、ボチボチって感じですかね・・・。