セミナー情報

【A-1】
 連帯責任として、元請け企業が法的・社会的な責任を問われる可能性は十分にあります。セキュリティ対策は「自社が万全なら安心」ではありません。委託先、さらにはその先の再々委託先まで含めたサプライチェーン全体のガバナンスを効かせることが、元請け企業には求められます。

【A-2】
いいえ、別途対応が必要になるケースが想定されます。現在の基準ではISMS認証の方が上位にあたりますが、入札要件や取引先からの要求として「連携先（委託先）にSCS評価制度の★3取得を義務付ける」といったケースが増える可能性があります。自社がISMSを持っていても、取引条件として個別対応が必要になる場合があります。

【A-3】
 はい、適用されます。企業の規模に関わらず、サプライチェーンの一部を担う以上、個人事業主の方も評価・対策の対象となります。

【A-4】
 雇用自体は問題ありません。ただし、徹底したルール周知が必要です。短期雇用であってもリスクは同様に存在します。自社のセキュリティルールやガイドラインを短期間でしっかりと理解・遵守してもらうための教育体制や仕組みづくりを行うことで、リスクを回避しながら対応可能です。

【A-1】
クラウドセキュリティの国際規格である「ISO 27017」などの認証を取得しているサービスが一つの目安となります。第三者機関による認証を受けているサービスを選ぶことで、客観的な安全性を担保しやすくなります。

【A-2】

現時点で「完全に基準を満たす」と明言できるサービスは限定的です。最低限、データのオプトアウト設定ができるものを選びましょう。
生成AIを利用する際は、入力したデータがAIの追加学習に利用されない「機械学習利用のオフ（オプトアウト）」ができるサービス・プランを選ぶことが必須の前提条件となります。

【A-3】
 個別の契約内容（顧客要求事項）によって異なります。契約書内の「委託先の制限」や「データの取り扱いに関する条項」を必ず事前に精査し、個別のお客様との約束事に違反しないかを確認してください。

【A-4】
 はい、原則として委託側（業務を出す側・管理する側）が環境を整備する責任を負います。費用面などの負担は発生しますが、機密情報を守るための必要不可欠な投資として捉える必要があります。

【A-1】
個人所有の端末の「私生活での利用」を会社が強制的に禁止することは原則できません。ただし、「勤務中や業務スペース内での制限」は可能です。社員の私生活におけるアプリ利用を完全に禁止することは、プライバシー権の観点から「お願い」ベースに留めるのが基本です。しかし、最近では「BeReal」などのSNSに投稿した写真の背景に、職場の機密情報や個人情報が写り込んでしまい、重大な情報漏洩に発展するケースが実際に起きています。対策として、私生活での利用をただ禁止するのではなく、「執務室やバックヤードなど、業務スペースへの私用スマホの持ち込みを禁止・制限する」「勤務中の撮影を禁止する」といった社内ルール（就業規則やガイドライン）を明確に定めることが非常に有効です。リスクを正しく伝え、安全な運用の仕組みを作りましょう。

【A-2】
 非常に重要です。挨拶や礼儀は、情報セキュリティの土台でもあります。セキュリティの基本は「適切なコミュニケーション」と「規律」です。職場での適切な関係性やマナーを身につけることは、不審な挙動への気づきや、トラブル時の迅速な報告（心理的安全性）にもつながります。

【A-3】
 「日常の業務や判断基準において、理念が使われているか」を仕組みに組み込むことが必要です。理念は作っただけでは浸透しません。例えば、人事評価の項目にバリューに沿った行動評価を組み込んだり、定期的な従業員アンケート（パルスサーベイ等）を実施することで、浸透度合いを可視化・確認することができます。

【A-4】
理想と現実の乖離は、実態に合わせた「定期的な見直し」で解消していく必要があります。掲げた方針がただの理想論（お飾り）になっていると、不信感を招く原因になります。現場の声に耳を傾け、時代や実態に合わせてクレドや方針をブラッシュアップし続ける姿勢が大切です。また、会社方針（クレド）等の浸透も重要です。例えば、クレドブック等を作成し、社員が楽しく活用して頂くような、仕組みを作る事で、これら課題が解消できるようになります。

【A-1】
はい、強く推奨します。研修内容の遵守や、業務上知り得た情報の機密保持に関する「誓約書（インサイダー取引防止や秘密保持に関するもの）」を締結することで、受講者側の意識を「自分ごと」として引き締める効果があります。

【A-2】
ぜひ、専門家である弊社にご相談ください！セキュリティのトレンドは日々変化します。お客様の現在の運用状況や課題を丁寧にヒアリングした上で、最新の脅威に対応した最適なカリキュラム案をご提案いたします。

【A-3】
ナレッジ共有から有効性評価（テストや訓練）まで、トータルでの仕組みづくりが必要です。単発のテストだけでなく、定期的な理解度チェックや標的型メール訓練などを組み合わせることで、組織の正確なレベルを可視化できます。こちらも弊社にて全体の仕組みづくりをサポート可能です。 

【A-4】
プライバシーマークなどの「委託先評価基準」に準じるのが一般的です。また、SLA（サービスレベルアグリーメント）の確認も重要です。預ける情報の重要度や量に応じて、サービス提供元が提示するSLA（品質保証範囲）を精査し、万が一のトラブル時の対応範囲を明確にしておくことがリスク管理の鍵となります。 

1. 情報セキュリティ事件・事故がもたらす被害額と実例
2. 情報セキュリティ保護の重要性と企業責任
3. インシデントが組織に与える影響（信用・業務・法的リスク）
4. AI利用時に注意すべきポイント（情報漏えい・誤用リスク）
5. ITリテラシー向上の必要性と基礎知識
6. マルウェア・サイバー攻撃の脅威と対策の基本
7. リモートワーク・社外持ち出し時に求められる安全行動
8. モバイル端末利用時のリスクと注意点
9. インシデント発生時の行動フロー（初動対応の基本）
10. 社内ルールの理解と遵守、定着のための確認（テスト・アンケート等）
11. まとめ