あなたはフロンティアテック株式会社の新規事業推進部 第2課 課長です。入社5年目にして課長に昇進し、早3ヶ月が経過しました。あなたの課は、来月に控えたSaaS型新サービス「CloudLink」のローンチを目前に控え、日々多忙を極めています。特に、サービス利用規約の最終調整と、初期顧客リストのデータ整備は喫緊の課題です。
本日、あなたは午前の重要な会議を終え、自席に戻ったところです。これから午後の部門横断プロジェクト会議が始まるまでの残り3分間で、溜まっている未読メールの処理を行う必要があります。その中の一通が、今回のインバスケット試験の課題です。
【あなたの役割】
課長として、この問題に対し最も適切と思われる判断を下し、必要な行動を選択してください。時間は限られています。冷静かつ迅速な判断が求められます。
From: 佐藤 健太 <k.sato@frontier-tech.co.jp>
To: (あなた) <your.name@frontier-tech.co.jp>
Cc: (なし)
Date: 20XX年7月10日 (水) 11:45
Subject: 【至急ご確認お願いします】顧客データ関連の懸念について
〇〇課長、
お疲れ様です。新規事業推進部 第2課の佐藤です。
大変恐縮なのですが、至急ご確認いただきたい懸念事項が発生いたしました。先日入社した新入社員の田中 美穂さんが、どうやら初期顧客リストの一部（約100件程度の企業名と担当者連絡先が含まれるもの）を、誤って自身の個人契約のクラウドストレージサービス（「ストレージ・クラウド」）にアップロードしてしまった可能性があることが判明しました。
詳細をお伺いしたところ、田中さんは「自宅での作業効率化のため、個人PCにファイルをコピーしたが、その際に誤って自動同期設定のクラウドフォルダに格納してしまったかもしれない」と話しています。本人はすぐに削除したと主張しており、また、外部への公開設定にはなっていないと断言しています。しかし、ログや証拠を具体的に示せない状況で、私は非常に不安を感じています。
ローンチ前の重要な時期であり、もしこれが事実であれば、会社の信用問題に関わる重大なインシデントになりかねません。
課長、この件について、早急にご判断とご指示をいただけますでしょうか。
よろしくお願いいたします。
—
佐藤 健太
新規事業推進部 第2課
フロンティアテック株式会社
回答と解説を見る
正解：C
選択肢Cがベストです。
選択肢Cがベストです。
情報漏洩の可能性というデリケートな問題に直面した際、管理職として最も重要なのは、事実関係の正確な把握と、適切な初動判断です。選択肢Cは、この両方をバランス良く満たしています。
- 事実確認の徹底: まず当事者である田中社員から直接詳細な聞き取りを行うことで、佐藤社員からの情報だけでは見えてこなかった具体的な状況や、本人の認識を把握することができます。これにより、憶測ではなく事実に基づいた判断が可能になります。また、佐藤社員にもログなどの証拠確認を依頼することで、客観的な情報収集を並行して行えます。
- 過度な行動の抑制とリスク管理: 選択肢Bのように、事実確認が不十分な段階でアクセス凍結などの強硬措置を取ることは、田中の業務遂行を妨げ、組織内で不必要な動揺や不信感を生む可能性があります。また、もし誤報であった場合に、その措置が取り消しにくいという問題もあります。選択肢Cは、情報の真偽が不明な段階で、いたずらに状況を悪化させるリスクを避けます。
- 適切なリーダーシップの発揮: 管理職が直接関与し、当事者から話を聞く姿勢は、問題解決への真摯な態度とリーダーシップを示します。部下任せにする選択肢Aでは、情報の正確性や緊急対応の迅速性が損なわれるリスクがあります。また、新入社員の教育・指導という側面からも、管理職が直接向き合うことが重要です。
情報セキュリティインシデントは、初動を誤ると二次被害や企業の信頼失墜につながる可能性があります。まずは冷静に、そして迅速に「何が起きているのか」を正確に把握することが、その後の適切な対応（情報システム部への報告、関係者への連絡、再発防止策の検討など）への第一歩となります。
重要度：高 ／ 緊急度：高
重要度: 高
顧客情報漏洩は、企業の信頼性、ブランドイメージ、そして法的な責任に直結する極めて重大なインシデントです。新サービスのローンチ直前という時期も相まって、影響は甚大になる可能性があります。たとえ「未遂」や「誤り」であっても、その可能性が浮上した時点で「高」と判断し、真剣に対応する必要があります。
緊急度: 高
情報が個人クラウドにアップロードされた可能性があるという状況は、時間とともにリスクが拡大する性質を持っています。外部への流出や不正利用の可能性を最小限に抑えるためには、迅速な状況把握と、必要に応じた対応が不可欠です。まだ漏洩が確定していない段階であっても、速やかな初動が求められます。難易度2ではありますが、セキュリティ案件であるため「高」と判断します。
インバスケット試験における情報漏洩・セキュリティ問題では、以下のポイントが評価されやすいです。
- 冷静な状況把握: パニックにならず、まずは「何が、いつ、どこで、どのように、誰によって」起きたのかを正確に把握しようとする姿勢が重要です。憶測で行動せず、事実に基づいた判断を心がけましょう。
- リスク評価と優先順位付け: 発生している事象が組織に与える潜在的な影響（顧客への影響、法的責任、企業イメージなど）を素早く評価し、その上で最も優先すべき行動を判断します。セキュリティインシデントは「緊急度：高、重要度：高」に分類されることが多いです。
- 関係部署との連携: 情報システム部、法務部、広報部など、専門知識を持つ部署との連携は不可欠です。しかし、連携のタイミングと情報の伝え方（どこまで情報が確定しているか）も管理職の判断力が試される点です。初動で全てを丸投げするのではなく、まずは自身で一次情報を収集しようとする姿勢が評価されます。
- 組織としての対応と個人への配慮: 問題解決はもちろん重要ですが、当事者である部下への配慮も忘れてはなりません。適切な聞き取り、指導は、今後の部下の成長や組織への信頼にも影響します。ただし、セキュリティ問題では個人の感情よりも組織全体の利益を優先する場面も出てくることを理解しておく必要があります。
- 再発防止への意識: 目先の問題解決だけでなく、なぜそのような事態が起きたのか、今後どうすれば防げるのかという視点を持つことが、より高度なマネジメント能力として評価されます。
今回の問題は難易度2であり、比較的初期段階での情報収集と、冷静な状況判断が求められるケースです。上位の難易度では、既に漏洩が確定していたり、外部からの問い合わせが来ているなど、さらに複雑な要素が加わります。
