あなたはフューチャーコネクト株式会社 デジタルソリューション課の課長です。
当社は、法人向けのDX推進支援やシステム開発を主軸とするITサービス企業です。現在、あなたは数週間後に控えた新規大型システム開発プロジェクトの最終調整で多忙を極めています。
本日は午前中の会議が長引き、デスクに戻ったのは10時45分。未読メールが山積しており、その中に一本の緊急を要すると思われるメールを発見しました。あなたがこの未読メールの対応に割ける時間は、他の緊急案件の対応を考えると最大3分です。
あなたは、このメールの内容を基に、以下の選択肢の中から最も適切と思われる行動を一つ選び、その理由を簡潔に記述してください。選択肢の行動以外は取れないものとします。
差出人: 営業部 課長補佐 田中 健太 <k-tanaka@future-connect.co.jp>
宛先: デジタルソリューション課長 (あなた)
CC: 営業部長 佐藤 雅彦、法務部 課長 大野 裕美
日時: 今日 10:15
件名: 【緊急】取引先への資料誤送信の可能性について（至急ご対応願います）
課長、お疲れ様です。
大変申し訳ございませんが、緊急のご相談とご対応のお願いがございます。
昨日午後、担当営業の鈴木が、慌てて新規顧客であるベータソリューションズ社（仮名）様向けの「次世代システム提案資料（機密レベルB）」をメールで送信した際、アドレス帳から誤って既存取引先であるアルファテック社（仮名）様を選択して送信してしまった可能性が浮上しました。
鈴木自身は「間違った覚えはない」と申しておりますが、先ほどアルファテック社のご担当者様から、「当社とは関係ない資料が届いているが、どういうことか？」という問い合わせが、当社の別の営業担当宛てに入ったとのことです。
現在、鈴木には社内での送信履歴や、もしアルファテック社からの返信があればそれを確認するように指示しておりますが、まだ明確な返答は得られておりません。
この件が事実であれば、情報漏洩に当たる重大な問題であると認識しております。私では判断しかねますので、課長にご報告させていただきました。
つきましては、お忙しいところ恐縮ですが、至急ご対応頂きたく、何卒よろしくお願い申し上げます。
営業部 課長補佐 田中 健太
回答と解説を見る
正解：B
選択肢Bがベストです。
選択肢Bがベストです。
この案件は、情報漏洩の可能性という重大な事態であり、初動対応が企業の信用と法的リスクを大きく左右します。課長としては、以下の観点から選択肢Bが最も適切です。
- 事実確認と情報封じ込めを両立: まず第一に、情報の流出範囲と内容を確定させるための事実確認が不可欠です。同時に、当事者のさらなる不適切な行動（例えば、慌てて削除しようとしたり、さらに別の誤送信をしたりするリスク）を防ぐための指示も重要です。田中課長補佐を介して鈴木の行動を管理させながら、必要な情報を収集させるのは合理的です。
- 関係部署との早期連携: 情報漏洩は法務、情報システム、経営層を巻き込む問題です。独断で進めるのではなく、早い段階で専門部署（法務、情報システム）に状況を共有し、法的リスクの評価、技術的な証拠保全（ログ解析）、そして今後の対外的なコミュニケーション方針について連携を図ることは、課長の責任範囲を超えたリスク管理として極めて重要です。
- 情報の正確性重視: 営業部長や法務部課長への報告は必要ですが、まだ事実が確定していない段階で上層部に全てを委ねるのは、課長としての主体性に欠けます。まずは現場で可能な限りの情報を集め、ある程度の事実が固まった上で、関係者と連携しながら対応方針を検討するのが望ましいアプローチです。
- 責任の明確化と権限の行使: 課長として、現場の緊急事態に対し、自身の裁量でまず取るべき初動対応を判断し、部下や関係部署に適切な指示を出すというリーダーシップを発揮しています。
その他の選択肢の問題点:
- 選択肢A: 鈴木への「厳しく追及」は、心理的に委縮させ、正確な事実確認を阻害する可能性があります。また、情報システム部への指示は適切ですが、法務部との連携が欠けており、法的なリスクマネジメントが不十分です。
- 選択肢C: 上層部への報告は重要ですが、事実確認が不十分な段階での報告では、上層部も適切な指示を出しにくい可能性があります。また、報告に終始することで、現場での事実確認や情報封じ込めが遅れるリスクがあります。課長として、まずは現場でできることを率先して行うべきです。
重要度：高 ／ 緊急度：高
この案件は、「重要度：高、緊急度：高」に位置づけられます。
- 重要度：高
- 企業秘密レベルの資料が外部に流出した可能性があり、競争優位性の喪失、企業のブランドイメージ失墜、顧客からの信頼低下に直結する。
- 情報漏洩は、法的責任（個人情報保護法、不正競争防止法など）や損害賠償請求に発展するリスクが高い。
- 会社のセキュリティガバナンスが問われる事態であり、今後の事業運営に大きな影響を与える可能性がある。
- 緊急度：高
- 既に誤送信先の企業から問い合わせが入っており、事態が表面化しているため、迅速な対応が求められる。
- 時間経過とともに、情報の拡散や、対応の遅れによる信用失墜のリスクが増大する。
- 初動対応の遅れが、事態の収拾を困難にし、被害を拡大させる典型的なケースである。
したがって、この案件は最優先で対応し、かつ慎重な判断と関係部署との連携が必須となる、経営リスクに直結する危機管理案件です。
情報漏洩やセキュリティインシデントに直面した管理職に求められるのは、「冷静な状況把握」「迅速かつ正確な事実確認」「適切なリスク封じ込め」「関係部署との連携」です。
- 事実確認の徹底: 憶測や断片的な情報で判断せず、ログや当事者の証言、受信先からの情報など、客観的な証拠に基づく事実確認を最優先で行いましょう。
- 初動の早さと情報封じ込め: 危機発生時は、まず被害の拡大を食い止めることが重要です。追加の誤送信防止、関係者への注意喚起、必要に応じたアクセス制限など、できる限りの封じ込め策を迅速に実行します。
- 独断を避け、関係部署と連携: 情報漏洩は、法務、情報システム、広報、経営層など、複数の部署が関わる複合的な問題です。自部署内だけで抱え込まず、早い段階で専門部署に相談し、共同で対応方針を策定することが不可欠です。特に、法務部は法的リスク評価と対外的なコミュニケーションにおいて重要な役割を果たします。
- 報告と共有の適切な判断: どこまで、誰に、いつ報告・共有するかは、事態の重大性や進捗に応じて慎重に判断する必要があります。上層部への報告は不可欠ですが、事実が未確定な段階での過度な報告は混乱を招くこともあります。
- 当事者への配慮と再発防止: 当事者への厳正な対処は必要ですが、心理的なプレッシャーを与えすぎず、正確な情報を引き出す姿勢も重要です。また、単なる対処で終わらせず、なぜ問題が起きたのかの原因を究明し、システム的・運用的な再発防止策を検討することで、組織全体のセキュリティレベル向上に貢献できます。
アセスメント試験では、このような複合的な問題に対し、冷静かつロジカルに、そして組織全体を見渡して最適な行動を取れるかが評価されます。特に「独断に走らず、関係部署との連携を重視する姿勢」は加点されやすいポイントです。
