外資系戦略コンサルタントの思考と興味

デジタルとビジネスと人の関わりについて、考えごとをしています

セキュリティコンサルティング

メインプロジェクトでは、運用設計局面を迎え、お客様にセキュリティ方針のご説明中。

内容に関しては触れないのだけど、最近非常に強く感じている点についてコメントしたい。

どんなに素晴らしい論理や正論を並べ立てても、きちんと実現されて、かつ運用される(PDCAが回る)ようにならなければ、大半の施策は意味のないものになってしまう。

セキュリティとして、「こうあるべき!」ということを伝えた上で、運用レベルや現行ポリシーを鑑みて、適切なレベルで実装することが一番大事だし、そこがあるから自分のいる意味があるんだろうなぁ、と。

Executionが大事としみじみ感じる今日この頃です。