ベンダー管理

Security

【任せている事業者が、自社を守っているかどうか確かめたことはあるか】〜”管理している”と”お任せしている”は、全く違う〜

今年相次いだ大規模な情報流出の多くで、実際に破られたのは「委託先のシステム」や「クラウドサービス経由」だった。自社のサーバーが攻撃されたわけではない。自社のパソコンが盗まれたわけでもない。にもかかわらず、自社の顧客情報が外に出た。「セキュリティはちゃんとした事業者に任せているから大丈夫」——この言葉は、中小企業の経営者から繰り返し聞く。だが、その事業者が「大丈夫」かどうかを、経営者自身が確かめたことはあるだろうか。
Management

【工数で価格を決める商慣行は、誰のためにあったのか】〜システム開発の”見積もり”を読み解く経営者の視点〜

「10人月・300万円」という見積もりを受け取ったとき、経営者はどう読んできたか。多くの場合、「人数×時間=難易度=妥当な価格」という等式を、ほぼ無条件に受け入れてきたのではないだろうか。工数という単位が分からないから問い返せない、ベンダーが専門家だから任せるしかない、という判断である