サイバーインシデントの初動対応に関する基本的な知識の整理

第190回：サプライチェーン・マネジメントで考慮すべき気候変動リスクやESGリスク

今回は、英国に本拠地を置き、リスクに関する情報分析を手がけるVerisk Maplecroft社が2022年7月に発表した報告書をご紹介する。タイトルは「環境リスクの見通し」といった意味になるが、本報告書の内容は単に環境リスクにとどまらず、サプライチェーン・マネジメントにおいて考慮すべきESG（環境・社会・ガバナンス）リスクなどの観点も含む幅広いものとなっている。

第189回：欧州のリスクマネジャーの問題意識とこれからの役割（2022年版）

欧州リスクマネジメント協議会が企業などのリスクマネジャーを対象に行っている調査報告書の2022年版。今後12カ月間に最も懸念されている脅威トップ15には、新たにサプライチェーンの途絶、社会的圧力の増加、パンデミックおよび健康面に関する危機、テロリズムが入った。

会社のベテラン経理マンの不正を防止するには？

最近のニュースからリスクマネジメントの課題や対策のポイントを解説。第1回は、横領事件の背景と対策。

３連動地震のBCP発動はそれぞれの被災後か？

BCP対策本部活動の基本は「”単発”地震からの事業継続」です。南海トラフ地震のように3つの大きな地震が連続発生する可能性があっても、時間軸・空間軸を特定できないゆえに各3連動地震を「単発地震」として取り扱わざるを得ません。その際、企業BCPは何をもって発動するのか。今回は気象庁が発表する情報と、予測精度の進化に再度注目します。

プライバシーを守るための仕組みはあるか

企業がパワーハラスメントを防止するために講じるべき措置について、これまで「事業主の方針等の明確化及びその周知・啓発」「相談に応じ、適切に対応するために必要な体制の整備」「職場におけるパワーハラスメントに係る事後の迅速かつ適切な対応」を説明しました。今回は「その他併せて講ずべき措置」について考えます。

男女の賃金差異情報の公表　義務化対応だけじゃない！？

今、日本はもとより世界的な潮流として、人的資本に関わる情報公開が注目されている。コミュニケーション戦略から人的資本に関する情報開示を考えると、SDGsなどがそうであるように、対応しない企業はステークホルダーから敬遠されてしまうリスクがある。

大規模通信障害の初期広報対応はどうすべきか？

大規模通信障害は、災害時には必ず起こるリスクです。しかし7月2日に発生したKDDIの大規模通信障害は人為的問題ですので、回避できる可能性はありました。KDDIの記者会見を絶賛するコメントが広がりましたが、危機管理広報は危機発生時にダメージを最小限にするコミュニケーション活動です。この観点から初期対応の教訓をまとめます。