ストーリー

ミッション概要

前提条件

組織の概要

会社概要:
  会社名: TechFlow株式会社（架空）
  事業: BtoB SaaS（ワークフロー管理ツール）
  社員数: 800名
  開発部門: 300名
  売上: 年間80億円
  顧客数: 5,000社（うちエンタープライズ500社）
  設立: 2012年

組織構造:
  CEO
  ├── CTO
  │   ├── 開発本部（250名）
  │   │   ├── プロダクト開発部（150名）
  │   │   ├── プラットフォーム部（60名）
  │   │   └── QA部（40名）
  │   └── インフラ本部（50名）
  │       ├── SREチーム（20名）
  │       └── セキュリティチーム（8名）← 直近で2名退職
  ├── 事業本部長
  │   ├── 営業部（120名）
  │   ├── カスタマーサクセス部（80名）
  │   └── マーケティング部（40名）
  ├── 管理本部長
  │   ├── 人事部（30名）
  │   ├── 経理部（20名）
  │   └── 法務部（10名）
  └── CISO（兼任:CTO）← 専任CISOなし

セキュリティ関連の現状

セキュリティ文化サーベイ結果（抜粋）

行動データ

直近の社内ヒアリング結果

Mission 1: 成熟度評価の実施

要件

前提条件の情報をもとに、TechFlow社のセキュリティ文化成熟度を7軸で評価してください。

1. 7軸それぞれのスコア（1-5点）と根拠
2. 総合スコアと成熟度レベルの判定
3. 業界平均（IT/テック: Level 3.0）との比較分析

重み付き総合スコア:
  リーダーシップ: 1.5 × 0.20 = 0.30
  教育・訓練:    1.5 × 0.15 = 0.23
  コミュニケーション: 1.5 × 0.10 = 0.15
  ルール・規範:  2.0 × 0.15 = 0.30
  報告文化:      1.0 × 0.15 = 0.15
  責任意識:      1.5 × 0.15 = 0.23
  改善姿勢:      1.5 × 0.10 = 0.15

  総合スコア = 1.51

判定: Level 1.5（無関心〜コンプライアンスの中間）

業界平均（3.0）を大幅に下回る。
特に報告文化（1.0）が最大のリスク要因。

Mission 2: ギャップ分析と優先施策の策定

要件

1. 7軸のギャップを現在レベルと目標レベル（12ヶ月後）の差として可視化
2. 4象限マトリクス（ギャップの大きさ × 改善のしやすさ）に各軸をプロット
3. Phase 1（0-3ヶ月）で実行すべき施策を3つ選定し、理由を説明
4. 期待される成果指標を各施策に設定

Mission 3: 経営層への報告書作成

要件

Mission 1・2の結果を、CTO兼CISOに報告するためのエグゼクティブサマリーを作成してください。

1. 現状の深刻度をビジネスリスクとして説明
2. 目標と達成計画の概要
3. 必要な投資と期待リターン
4. 直近3ヶ月のアクションプラン

■ エグゼクティブサマリー

【現状】
  セキュリティ文化成熟度: Level 1.5（業界平均3.0を大幅に下回る）
  最大リスク: 報告文化の欠如（心理的安全性18%）
  直近の影響: フィッシング被害による顧客情報50件流出

【ビジネスリスク】
  ・再発時の想定被害額: 5,000万〜1億円（対応コスト+信頼回復+機会損失）
  ・エンタープライズ顧客からのセキュリティ監査要求増加
  ・規制強化への対応遅れリスク

【提案】
  12ヶ月でLevel 3.0（業界平均水準）への引き上げ

【投資】
  年間追加投資: 約3,000万円
  （教育プログラム: 1,200万円、ツール: 800万円、
   セキュリティチーム増員: 1,000万円）

【期待リターン】
  ・インシデント発生率40%低減（年間1-2件の重大インシデント防止）
  ・対応コスト30%削減
  ・顧客信頼回復によるエンタープライズ契約維持

【直近3ヶ月のアクション】
  1. インシデント報告制度の改革（匿名報告、報告者称賛）
  2. フィッシングシミュレーション開始（ベースライン測定）
  3. 経営層からのセキュリティメッセージ月次発信

達成度チェック

推定所要時間: 60分