The Process Taking Over the Information Security Teams in Japanese Companies: An Organizational and Practical Approach

点击翻译按钮获取中文摘要

本研究の目的は，日本企業における情報セキュリティ組織の在り方について明らかにすることである．令和4年度については，情報セキュリティ組織の構造化について経営組織論の視点から，理論化を試みた．情報セキュリティ組織の性質上，特にそれを主産業としない企業，コンピュータネットワークのユーザーや組織全体の管理者からは，制約を与えるものと認識され，有効な情報セキュリティ組織の構築には困難を伴うことが多い．それは，情報セキュリティが組織の「スラック（遊び）」と捉えられるという見方ができる．そのため，本年度においては，経営組織論の構造化，特に組織学習の側面と組織の遊びの観点から，情報セキュリティを扱う部署や組織の構築プロセスの理論化を試みた．以上の実績として，1本の論文「組織学習と遊び」（『経営組織論のフロンティア』内に収録），1本の研究会報告を発表した．論文については，経営組織における「遊び」概念が経営組織における組織学習の理論を拡張する可能性について議論している．この議論を通じて，本研究課題の令和4年度におけるキー概念となる，組織学習と遊びについての理論的考察を行っている．研究会報告では，職人技がいかに組織の他のメンバーや外部者に認識されていくのか，あるいは，認識されていかないのかについてのプロセスの研究を発表した．情報セキュリティを担当する組織メンバーは，通常，情報セキュリティについての知識をもつ専門家的な役割を負うことになる．このメンバーはそれまでのデータや経験に基づいて，組織内のセキュリティを高めたりインシデントに対応することとなる．そのような技が他のメンバーにいかに認識されるのか，あるいは，されないのかというプロセスの研究を通じて，情報セキュリティ組織の構造化にも関連させて明らかにしようと試みた．