平成２９年１１月１６日（木）に島根県松江市の「サンラポーむらくも」にて、島根県中小企業団体中央会様主催のBCPセミナーが開催されました。

　

このセミナーは近年、情報化の必要性が強調される中、横行する様々なサイバー犯罪が事業中断の大きな脅威になっていることを踏まえ、今後の企業経営において、情報化と情報セキュリティ、BCPをどのように進めていくのか、というヒントを提供することを目的として開催されたものです。

　

弊社はこのセミナーの協力者として企画段階から参画させていただき、最終スピーカーも務めたことから、５月のBCPセミナーに引き続き、今回のセミナーの内容をレポートいたします。

　

１．BCPがある無しで何が違うのか？

基調講演は、「中小製造業が成長戦略を進める上でのサイバーセキュリティとBCPの正しい取組み方」と題して、（株）レジリエンシープランニングオフィス代表取締役　伊藤毅氏がお話されました。

（株）レジリエンシープランニングオフィス　代表取締役　伊藤毅氏

　

伊藤氏は富士通総研のBCM本部長として、長年、富士通グループ及び全国の大小様々な企業のBCP構築及びBCMの運用支援に携われ、BCPの専門家としては国内最高峰の方です。

　

これまでの多くのBCPセミナーでは、「BCPは必要なので、BCPに取り組みましょう」というニュアンスの情報提供がされてきました。

　

しかし、伊藤氏からは、

「仮に事業停止してしまうような事態が起きれば、どの企業もBCPの有無に関わらず、事業再開に取り組むはず。では、なぜBCPが必要なのか？」

という問いかけが会場の参加者に投げかけられました。

　

そして、伊藤氏の答えは、「それは早く対応するため」でした。

　

仮に非常事態に陥った場合、その場その場でいろいろな判断をすることになりますが、場合によっては時間がかかってしまう場合や判断が遅れる場合があるかもしれません。

そのために、事前にBCPとして取りまとめておくことが必要になるという説明がされました。

　

　

また、伊藤氏からは事業継続に必要なものは計画書としての「紙」ではなく、実質的な体制の維持・改善であるとの指摘もありました。

　

その中で、小規模企業の優良な取り組みも紹介されました。

　

その企業では、年に１度、全社員が集まるそうです。

災害が起きた場合の対応方法を皆で検討した上で、これからしなければならないことを決めるとのこと。

そして、半年後に再度皆が集まり進捗状況を点検する、

そのようなことが行われているとのことでした。

　

確かにそれだけでも十分なBCMの取り組みです。

　

参加者からは、「話しを聞いて、どのようにBCPに取り組めばよいのかよく分かった」といったご意見をいただきました。

伊藤氏の話から、皆さん非常に大きな気づきがあったようです。

　

　

２．情報化の推進とリスク管理

城東化成（株）執行役員の遠藤博部長から、「生産現場での情報化推進とリスクマネジメント・BCPの取り組み」についてご紹介いただきました。

城東化成（株）　執行役員　部長　遠藤博氏

　

同社では20年以上前から情報化を推進しています。

少人数で効率よく業務をこなすために、これまで情報化を進めてこられました。

もし今のような情報化が無ければ、今の従業員数では現在の売り上げを確保することは難しく、情報化推進による恩恵は多大なるものだとお話されました。

現在の従業員数とシステム導入以前の従業員数はほとんど変わらないそうです。

　

ただし、情報化に取り組み始めた当初は、周りの企業では同様の取り組みを進めている企業はほとんど無かったとか。

そのため、先進的な取組み故に導入に際して苦労があったようでした。

しかも、情報化を進めるにあたっては従業員からの反発もあったとか。

　

しかし、同社の情報化は強力なトップダウンにより進められてきたそうです。

その努力によって、現在の高効率的な運用体制が構築され、ITは同社に取って無くてはならならものになったということでした。

　

遠藤部長は、これからも生き残っていく強い企業になるためには、情報化は欠かせないものであり、有効活用することが大事であるとお話されました。

　

３．クラウド利用が情報化とサイバーセキュリティ、BCPを推進させる

最後に弊社システムデザイン部長の西村元宏が、「島根県内の中小企業のためのサイバーセキュリティとBCPとは？」と題して、今回のテーマである「情報化」と「サイバーセキュリティ」「BCP」を、山陰の企業がどのように進めることがよいのか、その方法をお伝えさせていただきました。

セコム山陰（株）システムデザイン部長　西村元宏

　

このセミナーに先駆けて、BCPを策定している山陰両県の５社の製造業を訪問して、現在の製造現場が抱える様々な課題を確認してきました。

その結果を踏まえて、情報化を推進することで、現在、製造現場が抱える課題をかなり解決できる可能性がある、ということをお話させていただきました。

　

山陰両県の企業においても、今後の競争力強化のためには情報化が必要です。

ただし、情報化を進めるということは、肝心な情報システムが止まってはいけないため、サイバーセキュリティと事業継続のための備えが同時に不可欠になります。

とは言っても、中小企業にはそれらを進める資金的余裕はありません。

　

そこで、リスクの低減と同時に、機能の向上や様々な改善が簡単にできるクラウド利用は有益であり、

そして、クラウド利用により、「情報化」と「サイバーセキュリティ」「BCP」が同時に実現できるため、これが会社存続のための切り札になるとお伝えしました。

　

特に中小企業でも価格的にも導入しやすく、そして機能が豊富な身の丈にあった対策の一つとして、ＡＷＳ（アマゾン ウェブ サービス）の具体的な利用方法についてご紹介しました。

　

ＡＷＳを使えば、設備に関する初期コストが不要なため、小さく始めることが可能となります。

そのため、経営環境や顧客要求の変化に素早く対応ができることもできます。

　

そして何よりＡＷＳはサイバーセキュリティと事業継続への備えとしても適切な選択肢となることをご紹介しました。

　

　

質疑応答

最後に参加者からの様々なご質問に対して、３人のスピーカーにお答えいただきました。

会場からの質問に答える伊藤氏

　

参加された皆様からは、

「マニュアルを作ることが重要ではないことが分かり気が楽になった」

「非常時にやるべき事、そのためにやっておくべき事を見直そうと思いました」

「BCPの本来の意味を知ることができ、クラウド利用について参考になった」

等のBCPの本質を知り、色々と気付くことができたという多くの意見をいただきました。

　

また、情報化推進については伊藤氏から、

「既に気が付いている企業は、環境の変化に対応するため、大手のクラウドサービスを活用しはじめている。

その有効性を理解していない企業は淘汰される可能性がある。

なぜ、自前でサーバを用意する必要があるのか、そして、大手クラウドサービスの利用を否定する人は誰なのかをよく考えて欲しい。」

とアドバイスをいただきました。

　

時間の都合でセミナーが終了した後になっても多くの方が自社のBCPについてアドバイスを求めたり、今後の情報化推進について質問する方がいらっしゃるなど今回のセミナーが有意義であったことが感じ取れました。

　

まとめ

今回のセミナーは、 BCPを策定している企業も、策定していない企業も、BCPについて深く考えることができたセミナーだったと思います。

　

今回のセミナーでは、

　・伊藤氏の多数のBCP策定に携わった経験に基づくBCPの本質についての問題提起

　・BCPを策定し、訓練も行っている城東化成様が進めている情報化推進による大きな効果

　・情報化推進、BCP、サイバーセキュリティを同時並行に実現できるクラウドサービスの利用

といった情報が提示されました。

　

今回3名の講師による講演は、BCPをテーマとしているため、『非常時の生き残り』がテーマとしてありましたが、非常時に生き残るためには、平時の対応が重要だとそれぞれの立場からお話いただきました。

　

今後も引き続きリスク対策を踏まえた情報化推進について情報発信をしていきます。