部門固有のセキュリティ対策が必要な場合もある

　セキュリティ対策を内部統制や標準化の一環として考える企業が多い。そういったこともあり、全部門同じ対策に統一すべきと考える傾向があるようだ。確かに組織の業務内容や組織の文化によっては、全部門同じ対策に統一することがベストである場合もある。しかし、組織の業務内容や組織の文化によっては、ベストではない場合もあることを知ってほしい。たとえば、部門によって全く異なる性質の業務を行っている場合などである。ある部門では会員サイトの構築・運用を行っている一方、ある部門では訪問営業を行っているなどの場合などである。会員サイトを構築・運用するリスクと訪問営業を行うリスクには共通するものもあるかもしれないが、異なるものもある。リスクが異なればセキュリティ対策も異なってしかるべきである。部門固有の対策が必要な場合もあるということを言いたい。