あなたは株式会社フロンティアテックの営業課長、田中 健太です。
あなたの会社は、業界トップクラスのシェアを誇るITソリューション企業であり、顧客データの取り扱いには細心の注意を払うよう常日頃から徹底されています。
今日は月曜日の朝8時30分。出社すると、あなたのデスクには未読メールが山積しています。その中に、特に目を引くメールが1通ありました。
あなたは限られた時間の中で、これらのメールを迅速かつ的確に処理しなければなりません。特にこの「【緊急】お客様情報に関するご報告（可能性あり）」というメールは、他の業務に優先して対応すべき可能性があると感じています。
制限時間：この1通のメールに対する判断・指示まで3分
From: 佐藤 陽子（営業部）
To: 田中 健太（営業課長）
Date: 20XX/MM/DD (金) 21:45
Subject: 【緊急】お客様情報に関するご報告（可能性あり）
田中課長
いつもお世話になっております、佐藤です。
実は昨日、外出先で訪問したお客様との打ち合わせ後、自宅に戻ってから大変なことに気づきました。
昨日使用したUSBメモリが見当たらないのです。
そのUSBメモリには、本日訪問予定のお客様の企業名、ご担当者名、連絡先といった基本的な情報が記録されたプレゼン資料（社内でのみ共有が許可されているレベルの機密性データ）が入っていました。
社外に持ち出す際は許可を得ていましたが、まさか紛失するかもしれないとは夢にも思っておらず、大変申し訳ございません。
鞄の中やデスク周りを何度も確認しましたが、見つかりません。もしかしたら自宅のどこかにあるのかもしれませんが、この時間では確認のしようもなく、不安でメールいたしました。
もし本当に紛失していた場合、お客様にご迷惑をおかけしてしまうことになりかねません。
どのように対応すべきか、至急ご指示いただけますでしょうか。
よろしくお願いいたします。
佐藤 陽子
回答と解説を見る
正解：A
選択肢Aがベストです。
選択肢Aがベストです。
難易度1のケースでは、パニックにならず、冷静かつ論理的な初動対応ができるかが問われます。
理由：
- 事実確認の徹底が最優先： 現段階では「紛失の可能性」に過ぎず、実際に情報漏洩が発生したと断定できる状況ではありません。管理職として、まず部下から直接、最も詳細かつ正確な情報を引き出すことが不可欠です。USBメモリがどこにあるのか、どの程度の期間、どのような状況で紛失した可能性があるのかを把握しなければ、次の手を打つことはできません。
- 被害範囲の特定準備： USBメモリにどのようなデータが含まれていたのか、具体的にどの顧客のどのような情報なのかを特定することは、万が一の事態に備え、影響範囲を正確に把握し、その後の適切な対応（例えば顧客への説明）を計画するために極めて重要です。情報システム部門や広報部門への報告にしても、この情報がなければ意味のある報告はできません。
- 適切な連携への準備： 事実を正確に把握してから、必要な部署（情報システム部門、法務部門、広報部門など）への連携を検討するのが適切なステップです。曖紛な情報でいきなり多数の関係者を巻き込むと、混乱を招いたり、無駄な労力を費やしたりするリスクがあります。
選択肢Bは、情報システム部門への報告自体は必要ですが、現段階での「紛失の可能性」という曖昧な情報で直ちに責任者に報告し、さらには「顧客への謝罪文作成」を指示するのは早計です。事実確認が不十分なまま動くと、誤った情報に基づいて対応が進む恐れがあります。
選択肢Cは、部下任せにするものであり、管理職としての責任放棄と見なされます。情報セキュリティインシデントは、個人の問題ではなく組織全体で対応すべき重大なリスクです。部下に丸投げする行為は、管理職としてあるまじき対応です。
重要度：高 ／ 緊急度：高
この案件は「重要度：高」「緊急度：高」に位置づけられます。
- 重要度「高」の理由：
- 顧客情報という企業にとって極めて重要な資産が関わっており、紛失・漏洩が確定すれば、顧客からの信頼失墜、企業のブランドイメージ毀損、損害賠償請求、さらには法的措置に発展する可能性もあるためです。
- 情報セキュリティインシデントは、時に企業の存続に関わるほどの影響を与える可能性を秘めています。
- 緊急度「高」の理由：
- 情報漏洩の可能性が示唆されており、時間が経過するごとに被害が拡大するリスクがあります。特に、USBメモリが外部にある場合、不正利用される危険性が高まります。
- 初動が遅れると、証拠隠滅や被害の拡大につながる可能性があり、迅速な事実確認と対応策の検討が求められるためです。
ただし、難易度1であるため、高緊急度・高重要度な問題に対して、パニックにならずに「まず落ち着いて情報収集と事実確認を行う」という基本的な初動の重要性を理解しているかが問われています。情報収集が済んでから、関係部署への連携や対策の検討に移行するステップが重要です。
管理職として情報漏洩・セキュリティに関する案件に直面した際、アセスメント試験で加点されやすい行動原則は以下の通りです。
- 冷静な事実確認の徹底： パニックにならず、まずは落ち着いて「いつ」「どこで」「何を」「どうした」という5W1Hの観点から詳細な情報を収集しましょう。曖昧な情報で判断せず、確実な情報を基に次の手を打ちます。
- 被害状況と影響範囲の把握： 漏洩の可能性がある情報の内容（個人情報、機密情報など）、量、影響を受ける可能性のある対象者・組織を特定しようと努めます。これにより、今後の対応の規模や優先順位が見えてきます。
- 組織的な対応の意識： 個人の問題として矮小化せず、常に組織全体のリスクとして捉え、関係部署（情報システム部門、法務部門、広報部門など）との連携を視野に入れた行動をとりましょう。ただし、連携は事実確認が十分にできてからが望ましいです。
- 迅速かつ段階的な対応： 「緊急度」と「重要度」を正しく判断し、初動のスピードを意識しつつも、情報が確定するまでは慎重に、そして段階的に対応を進めます。不確定な情報で不要な混乱を招かないよう注意しましょう。
- 再発防止への意識： 当面の対応だけでなく、なぜそのような事態が発生したのかの原因究明と、再発防止策の検討にまで意識を向けることが、より高評価につながります。
難易度1のこの問題では、特に1と2の基本をしっかりと実行できるかが評価のポイントとなります。
