あなたは株式会社ソラテック、システム開発部 第一課の課長です。今日は月曜日、週初めの重要な経営会議で午前中を費やし、オフィスに戻ったのは12時を過ぎたばかり。机の上には、会議中に届いたと思われる未読メールが山積になっています。ランチを早く済ませて午後の業務に備えたいところですが、まずはメールを確認しなければなりません。
制限時間：3分
以下の未読メールを読み、課長として最も適切と思われる行動を３つの選択肢の中から１つ選び、なぜそれを選んだのかを簡潔に説明してください。
差出人: 佐藤 拓海 <sato.takumi@soratech.jp>
日時: 20XX年7月29日 (月) 11:45
件名: 【緊急】ご相談：顧客データ入りUSBメモリについて
課長、お疲れ様です。佐藤です。
お忙しいところ恐縮ですが、至急ご相談したいことがございます。
実は、先週末に顧客訪問で利用した社外持ち出し許可済みのUSBメモリが見当たらなくなってしまいました。訪問先から戻る途中のカフェで少し作業をしたのですが、その際にカバンから取り出した記憶があります。その後、会社に戻り、金曜日中に私物のカバンに入れたはずなのですが、今日、月曜日の朝になって確認したところ、カバンの中にもデスクの引き出しにもありませんでした。
そのUSBメモリには、先日課長にご承認いただいた「R&Dプロジェクト」のテスト顧客情報（氏名、連絡先、簡単な契約プラン情報など、約100件分）が入っています。パスワードロックは設定していましたが、簡単なパスワードだったので、もしかしたら突破される可能性も否定できません。
まだ社内にある可能性も考えて、今朝から探していますが、もし社外で紛失していたらと考えると、どうしてよいか分からず、非常に不安です。
何か私にできることはありますでしょうか？ ご指示いただけますと幸いです。すぐにでもお話を伺いたいです。
よろしくお願いいたします。
佐藤 拓海
回答と解説を見る
正解：A
選択肢Aがベストです。
選択肢Aがベストです。
この事態は「情報漏洩の可能性」という非常に重要な問題であり、管理職として迅速かつ適切な初動対応が求められます。選択肢Aは、以下の点で最も優れています。
- 情報収集の徹底: まずは部下から詳細な状況を冷静にヒアリングすることで、事態の全体像を正確に把握し、次の行動のための根拠とします。感情的な叱責は、部下を委縮させ、正確な情報が得られにくくなる可能性があります。
- 関係部署への連携: 情報漏洩に関する専門的な知見を持つ情報システム部へ速やかに相談し、技術的なアドバイスや可能な対応策（例: 遠隔でのデータ消去の可能性、セキュリティ監査など）を求めます。これにより、単独で判断するリスクを低減し、専門家のサポートを得ることができます。
- 上司への報告・エスカレーション: 組織全体のリスク管理の観点から、上司である山田部長へ迅速に事態を報告し、指示を仰ぐことは必須です。状況を隠蔽せず、早期にエスカレーションすることで、組織としての対応を検討する時間を確保し、手遅れになることを防ぎます。
- 冷静な対応: 部下が不安を感じている状況で、課長が冷静に対応することで、部下は安心して情報を共有し、今後の指示に従いやすくなります。感情的な対応は、問題解決を遅らせる原因となります。
選択肢Bは、感情的な対応であり、必要な情報収集や関係部署への連携を怠っています。また、部下への厳しい叱責は、今後の報告を躊躇させる可能性があり、組織の健全な情報共有を阻害します。
選択肢Cは、情報システム部への連携は評価できますが、上司への報告を怠り、部下からの詳細な情報収集も不十分なまま動こうとしています。また、部下への「新しいUSBメモリ購入」の指示は、情報セキュリティ規程に反する行動を助長する可能性があり不適切です。
重要度：高 ／ 緊急度：高
この案件の重要度：高、緊急度：高
- 重要度が高い理由: 顧客情報の漏洩は、企業の社会的信用を大きく損ない、法的な責任問題や損害賠償に発展する可能性があります。約100件という件数も無視できません。会社の存続に関わる重大なリスクであるため、重要度は非常に高いと言えます。
- 緊急度が高い理由: USBメモリが紛失してから時間が経過すればするほど、情報が悪用されるリスクが高まります。特に、パスワードが単純であったという報告は、そのリスクをさらに増大させます。一刻も早く状況を把握し、対策を講じる必要があるため、緊急度も非常に高いです。
情報漏洩やセキュリティ関連の案件に管理職として直面した場合、以下のマインドセットと行動原則がアセスメント試験で高く評価されます。
- 冷静な状況把握: パニックにならず、まずは落ち着いて部下から正確な情報を引き出すことが最優先です。感情的な対応は事態を悪化させることが多いです。
- 迅速なエスカレーション: 「自分の部署内で何とかしよう」と抱え込まず、速やかに上長や関係部署（情報システム部、法務部、総務部など）に報告・相談する習慣をつけましょう。組織全体で対応することで、リスクを最小限に抑えられます。
- 証拠保全と情報収集: 事態の経緯、関係者の行動、影響範囲などを正確に記録し、後日の調査や対応に備える意識が重要です。
- 被害拡大防止: 初期段階で考えられる最悪のシナリオを想定し、二次被害を防ぐための暫定的な対策を講じる姿勢が求められます。（例: 関連システムの一時停止、アクセス権の変更など）
- 部下への配慮と指導: 責任を追及する前に、部下が安心して状況を報告できる環境を作り、適切な指導を行うことで、再発防止に繋げることができます。今回のケースでは、USBメモリの利用ルールや情報持ち出しの厳格化などが検討されるでしょう。
インバスケット試験では、このような危機管理能力と、組織全体を見据えたマネジメント行動が問われます。
