梅プランでゼロ円案を混ぜて議論を「やるか」から「どこまでやるか」に誘導するテクニック、社内政治の基本だけど刺さるな
リスクとして、起きる可能性を話すんじゃなくて起きた時のヤバさを話すのはよく効くね
記録を残しておくのは重要。何かをやるときだけではなく「やらないとき」のその決断に至った背景を記載しておくのを忘れずにやっていきたい
これ全部やってもお金出してくれないのが中小企業の経営者
最後は「いつやるの？今でしょ！」でキメろ
俺はこれにセキュリティインシデントのニュース持ってきて、「これと同じことが起きるとどうなるか」の説明を加えるね
梅プランてルールは作ったが実行されないの典型になるか真面目に運用されて現場に不満が溜まるか下手したらそこがセキュリティホールになりかねないやばいやつだったりしないか。
“「提案した」「通らなかった」「その結果、このリスクが残っている」を記録に残す。” 「通さないことに決めたのは誰か」も残した方がいいと思う。
サラリーマンとしては提案した記録さえ残せば責任果たしてるるわけで通る通らないは別によくない？
別に会社を守り抜く責務があるわけではないので意思決定に必要な情報と推奨選択肢提示して蹴られたらそれでおしまい。起きたとき生贄に捧げられないように記録は必要
セキュリティに限らず、よくやる視点
災害対策と同じだな。記録を残しておけば天災は人災になる
なるほどなーすごく勉強になる
リスクが顕在化する現在の確率出せと言われたらどうしたらいいんだろ
リスク評価については保険会社を活用できないだろうか。この施策を実装していれば掛け金〇〇円、放置した状態での掛け金は××円、みたいな試算が出せれば割と客観的な指標になると思うが(完全素人考え)
"私は絶対にやった方が良いと思いますが、対策せずに事故が発生した場合の全責任を取っていただけるのであれば、私は構いません(ニコ。念のため会議録は残しておきますね。" が日本のような減点評価社会では一番効く
10年前に知ってたらな、とちょっと思う。自分はネゴが下手くそだったなと痛感してしまう
最近は事例を探すコストも何が起こるかを探すコストも松竹梅プランを出すコストもAIのおかげでゴリっと下がったから、良い世の中になったもんだ。
やらないって偉い人が言ったの記録に残してれば、問題が発生した時に責任を任せられるもんな。偉い人もコストとリスクを天秤にかけてやらないって判断はあるし。滅多に発生しないけど発生したら致命的ってのは難しい
ほえー
こういうの、セキュリティに限らず事が起きた場合の責任の所在を明確にしておかないと立場の低い開発会社側に押し付けられるしな。自己防衛大事
セキュリティ施策の実態は「担当者もやりたいけど、手が回っていない」ことが多いと思う。なむなむ🙏
全ては費用対効果だよ。それが出せないならなぜ出せないのかを考えた方がいい。
うぅむ、やっておくかなぁ(-_-;)・・・原発の津波対策の事を思い出してしまったらもうやらない選択肢が選びにく過ぎる😲
出し方で止まる組織はマネージメント側、決裁側が何の情報が判断に必要か自認していないってことで、それはそれでやべー
「それ、今やる必要ある？」と言われたときの、セキュリティ施策の通し方
梅プランでゼロ円案を混ぜて議論を「やるか」から「どこまでやるか」に誘導するテクニック、社内政治の基本だけど刺さるな
リスクとして、起きる可能性を話すんじゃなくて起きた時のヤバさを話すのはよく効くね
記録を残しておくのは重要。何かをやるときだけではなく「やらないとき」のその決断に至った背景を記載しておくのを忘れずにやっていきたい
これ全部やってもお金出してくれないのが中小企業の経営者
最後は「いつやるの？今でしょ！」でキメろ
俺はこれにセキュリティインシデントのニュース持ってきて、「これと同じことが起きるとどうなるか」の説明を加えるね
梅プランてルールは作ったが実行されないの典型になるか真面目に運用されて現場に不満が溜まるか下手したらそこがセキュリティホールになりかねないやばいやつだったりしないか。
“「提案した」「通らなかった」「その結果、このリスクが残っている」を記録に残す。” 「通さないことに決めたのは誰か」も残した方がいいと思う。
サラリーマンとしては提案した記録さえ残せば責任果たしてるるわけで通る通らないは別によくない？
別に会社を守り抜く責務があるわけではないので意思決定に必要な情報と推奨選択肢提示して蹴られたらそれでおしまい。起きたとき生贄に捧げられないように記録は必要
セキュリティに限らず、よくやる視点
災害対策と同じだな。記録を残しておけば天災は人災になる
なるほどなーすごく勉強になる
リスクが顕在化する現在の確率出せと言われたらどうしたらいいんだろ
リスク評価については保険会社を活用できないだろうか。この施策を実装していれば掛け金〇〇円、放置した状態での掛け金は××円、みたいな試算が出せれば割と客観的な指標になると思うが(完全素人考え)
"私は絶対にやった方が良いと思いますが、対策せずに事故が発生した場合の全責任を取っていただけるのであれば、私は構いません(ニコ。念のため会議録は残しておきますね。" が日本のような減点評価社会では一番効く
10年前に知ってたらな、とちょっと思う。自分はネゴが下手くそだったなと痛感してしまう
最近は事例を探すコストも何が起こるかを探すコストも松竹梅プランを出すコストもAIのおかげでゴリっと下がったから、良い世の中になったもんだ。
やらないって偉い人が言ったの記録に残してれば、問題が発生した時に責任を任せられるもんな。偉い人もコストとリスクを天秤にかけてやらないって判断はあるし。滅多に発生しないけど発生したら致命的ってのは難しい
ほえー
こういうの、セキュリティに限らず事が起きた場合の責任の所在を明確にしておかないと立場の低い開発会社側に押し付けられるしな。自己防衛大事
セキュリティ施策の実態は「担当者もやりたいけど、手が回っていない」ことが多いと思う。なむなむ🙏
全ては費用対効果だよ。それが出せないならなぜ出せないのかを考えた方がいい。
うぅむ、やっておくかなぁ(-_-;)・・・原発の津波対策の事を思い出してしまったらもうやらない選択肢が選びにく過ぎる😲
出し方で止まる組織はマネージメント側、決裁側が何の情報が判断に必要か自認していないってことで、それはそれでやべー