あなたは株式会社ユニバーサル・ソリューションズ 第三ソリューション開発部 課長です。
現在、金曜日17:00。来週月曜日からは重要な海外出張が控えており、準備で多忙を極めています。その中で、あなたのメールボックスに人事部長からの「至急」メールが届きました。
貴社では、社内規定により機密情報の外部持ち出しは厳禁とされています。この状況下で、あなたは5分以内にメールの内容を把握し、取るべき行動を決定しなければなりません。
制限時間：5分
差出人: 人事部 部長 佐々木 慎一郎 <sasaki.s@universal-sol.co.jp>
日時: 20XX年5月17日(金) 16:35
件名: 【至急】御部下の情報セキュリティ規定違反に関する報告と対応依頼
〇〇課長
お疲れ様です。人事部の佐々木です。
本日、情報システム部からの報告により、貴部開発チーム所属の田中 健太社員（新卒3年目）について、情報セキュリティ規定違反の疑いが発覚しました。
事象としては、社内セキュリティ監査システムが、田中社員が開発中の新サービス「Project Alpha」のソースコードの一部および、既存顧客データベースから抽出された匿名化済みリスト（個人情報につながる可能性を否定できないデータを含む）を、個人のクラウドストレージ（〇〇 Drive）に無断でアップロードしていた形跡を検知しました。
田中社員本人に確認したところ、「自宅での作業効率化のため」「悪意はない」と主張しておりますが、これは明確に社内規定で禁止されている行為です。
現在、情報システム部が持ち出しデータの全容と外部流出の有無について緊急調査を進めていますが、その断定には数日を要する見込みです。
つきましては、課長として、田中社員に対する今後の対応（人事考課、処分、再発防止策など）について、週明け月曜午前中までに具体的な提案をお願いしたく、ご連絡いたしました。私自身は来週月曜から海外出張で不在となりますため、本日中に何らかの初動を指示いただけると助かります。
本件、企業の信用と情報資産保護に関わる重大な事案と認識しております。迅速なご対応をお願いいたします。
以上
人事部 部長 佐々木 慎一郎
回答と解説を見る
正解：A
選択肢Aがベストです。
選択肢Aがベストです。
理由：
- 被害拡大防止の最優先： 情報漏洩の可能性がある案件において、最も重要なのはこれ以上の被害拡大を食い止めることです。選択肢Aは、田中社員のプロジェクトへのアクセス権を一時停止することで、さらなる情報持ち出しや意図しない流出を防ぐ初動として適切です。
- 客観的な事実確認の重視： 本人の主張だけでなく、情報システム部による客観的な調査結果を待つ姿勢は、冷静な判断を下す上で不可欠です。感情的な判断や憶測に基づく処分は、後々のトラブルの元となります。
- 関係部署との連携： 人事部からの指示、情報システム部による調査という状況を鑑み、関係部署との連携を明確に打ち出す選択肢Aは、組織的な問題解決の姿勢を示しています。
- 管理職としての初動： 上長への報告はもちろん重要ですが、指示を仰ぐ前に自身で被害拡大防止と情報収集の指示を出すことは、管理職として求められる責任感と判断力の発揮です。選択肢Cのように全てを上長に丸投げすることは、アセスメントでは評価されにくいでしょう。
- 性急な処分の回避： 選択肢Bのように、事実が完全に確定する前に厳重注意や始末書といった処分を決定するのは早計です。もし田中社員の行為が偶発的なものであったり、誤解に基づくものであった場合、不当な処分となりかねません。
この案件は企業の信用を大きく損なう可能性があり、冷静かつ迅速な、そして証拠に基づいた対応が求められます。選択肢Aは、その要件を満たす最適な初動と言えます。
重要度：高 ／ 緊急度：高
この案件の「重要度」は【高】、「緊急度」も【高】と評価されます。
- 重要度：【高】
企業の根幹である情報セキュリティに関わる問題であり、顧客情報（につながる可能性のあるデータ）や開発中のサービスソースコードの持ち出しは、企業の信用失墜、損害賠償、法的な問題、そして株主価値の毀損に直結する可能性があります。組織のコンプライアンス体制そのものが問われる重大な事案です。 - 緊急度：【高】
情報漏洩が発生している可能性があり、時間経過とともに被害が拡大する恐れがあります。特に今回は週末を挟むため、迅速な初動対応（アクセス権停止、情報システム部への連携強化、状況把握）が不可欠です。人事部長も「本日中に何らかの初動を指示」と求めており、高い緊急性が示されています。
この案件は「重要度高」「緊急度高」のマトリクスに位置し、管理職は最優先で対応にあたるべき課題です。
管理職としてこのようなコンプライアンス違反案件に直面した際、以下のマインドセットと行動原則がアセスメント試験で高く評価されます。
- 【被害拡大防止の最優先】
情報漏洩や不正行為が疑われる場合、まず第一に考えるべきは「これ以上の被害を出さないこと」です。アクセス権の停止、関係者への情報共有の制限、証拠保全の指示など、迅速かつ冷静な対応が求められます。 - 【客観的な事実に基づく判断】
個人の証言や憶測に頼らず、情報システム部や法務部など専門部署と連携し、客観的な証拠を収集・確認することに徹しましょう。感情的な対応や性急な処分は避け、プロセスを重視する姿勢が重要です。 - 【組織としての対応を意識】
個人的な問題として捉えず、組織全体のリスクマネジメントの一環として対応する意識を持つこと。関係部署（人事、法務、情報システム、広報など）との連携計画を立て、必要に応じて上長への報告も適切に行いましょう。ただし、報告は自身の初動対応を怠る理由にはなりません。 - 【規定・法令遵守の徹底】
社内規定や関連法令（個人情報保護法など）を常に念頭に置き、それに則った判断を行うことが求められます。曖昧な判断は将来的なリスクを高めることになります。 - 【再発防止策の視点】
一時的な解決だけでなく、なぜこのような事案が発生したのかの原因究明と、再発防止策（システム改善、教育強化、規定の見直しなど）まで見据えた提案ができると、より高く評価されます。
