限られた研修時間でも、セキュリティを“自ら考える”機会に デルソーレ、エムオーテックスのサイバーセキュリティハンドブックで中途入社者向けセキュリティ研修を強化

エムオーテックス株式会社（本社：大阪市淀川区、代表取締役社長：徳毛 博幸、以下MOTEX）は、株式会社デルソーレ（本社：東京都江東区、代表取締役社長：武長 栄治、以下デルソーレ）が中途入社者向けセキュリティ研修にサイバーセキュリティハンドブック『セキュリティ 7つの習慣・20の事例』を活用した事例を公開します。本ハンドブックは、MOTEXが推進する共創型セキュリティ啓発プロジェクト「NO MORE 情報漏洩 2050 powered by LANSCOPE」の一環として無償提供しているものです。 

デルソーレでは、同社の中途入社者向けオリエンテーションにおいて、本ハンドブックを活用したセキュリティ研修を実施しました。日常業務で起こり得る事例を題材に、受講者自身が考え、適切な対応を選ぶ「クイズ」を取り入れることで、限られた研修時間の中でも、セキュリティ研修を「知識を伝える場」にとどめず、「自ら考え、行動につなげる場」とする取り組みを進めています。 

■ 背景 

近年、企業・組織を標的としたサイバー攻撃が高度化・巧妙化し、フィッシング詐欺や標的型攻撃メールなど、人の判断や行動の隙につけ込む手口も増えています。そのため、技術的な対策に加え、社員一人ひとりのセキュリティ意識やリテラシーを高める「人的なセキュリティ対策」も重要となっています。 

昨今、企業規模を問わず深刻なセキュリティ事故が発生しており、こうした状況を背景に、デルソーレでも経営層のセキュリティリスクに対する危機感が高まっていました。同社の情報システムチームでは、セキュリティ事故を未然に防ぐため、システム面の対策に加え、社員一人ひとりが日々の業務の中で適切に判断・行動できるよう、セキュリティ研修の見直しを進めていました。 

その一方で、中途入社者向けオリエンテーションが不定期に開催されるため、事前に準備計画を立てづらく、研修資料を都度アップデートする時間の確保が難しいという講師側の課題もありました。また、研修が夕方の開催となる場合があるため、受講者の集中力を維持しながら理解を促す工夫も必要でした。こうした中で着目したのが、MOTEXが提供するサイバーセキュリティハンドブック『セキュリティ 7つの習慣・20の事例』でした。 

本ハンドブックは、誰もが身につけておきたい「セキュリティ 7つの習慣」と、身近なセキュリティリスクへの対処をクイズ形式で学べる「20の事例」で構成されており、難しいセキュリティをわかりやすく学べる一冊となっています。今回、デルソーレは中途入社者向けセキュリティ研修の教材の一つとして、本ハンドブックを活用しました。 

▷ サイバーセキュリティハンドブック 『セキュリティ 7つの習慣・20の事例』特設サイト 

https://www.motex.co.jp/nomore/security-handbook/ 

※本ハンドブックは、PDF版・Web版（note）で無償公開しています（冊子版はAmazon、電子書籍版はKindleで販売しています）。 

■ デルソーレでの研修実施内容 

同社の中途入社者向けオリエンテーションでは、各部署に45分の説明時間が割り当てられ、各部署の担当者が講師となって業務に必要な基礎知識を説明しています。情報システムチームのプログラムは、「社内システムの基本情報」と「セキュリティ教育」の2部構成としました。 

1. 社内システムの基本情報：同社で使用するツールや、社用PCを利用する際の注意点を説明。 

2. セキュリティ教育：ハンドブックをもとに講義を実施。身につけておきたいセキュリティ習慣を説明した後、業務に関わりの深い事例を題材とした「参加型」のクイズを実施。 

今回の研修では、社内システムの基本的な使い方を伝えるだけでなく、「参加型」で受講者自身が考え、発言しながらセキュリティについて学ぶ機会としました。 

■ 導入効果 

● 受講者が自ら考え、主体的に参加する研修へ 

ハンドブック後半の「20の事例とQ&A」を活用し、日常業務と関わりの深いテーマをクイズ形式で出題しました。受講者がその場で考え、自ら判断する機会を設けることで、一方的に説明を聞くだけではなく、受講者自身が適切な対応を考えながら学ぶ「参加型」の研修となりました。 

これまで、夕方に実施する研修では、受講者の集中力維持に課題がありましたが、今回の研修では、受講者全員が真剣にクイズへ参加し、解答・解説に対して質問が出るなど、セキュリティへの関心を高め、理解を深める機会になりました。 

● 研修後も、日常の中でセキュリティを意識するきっかけに 

本ハンドブックは、普段の生活や業務の中で陥りがちなセキュリティの落とし穴を、イラストやクイズでわかりやすく解説しています。手に取りやすく、身近な場面を通してセキュリティを学べることから、同社では研修後も社員がセキュリティを意識するきっかけとして活用しています。 

社員が日常的に目にする掲示板付近や食堂などの共用スペースに、ハンドブックを設置。食堂では、社員が何気なく手に取って読む姿も見られ、学んだ内容を振り返り、継続的にセキュリティを意識する機会につながっています。 

● 教育資料の活用で、研修準備にかかる講師の負担を軽減 

MOTEXが無償提供するPowerPoint形式の教育資料をベースに、デルソーレ独自の重要ポイントや社内ルールを追記することで、自社の業務に即した研修資料を作成しました。 

あらかじめ用意された資料から、必要な内容を選び、自社向けに編集できたことで、資料作成にかかる時間を抑えながら、研修内容を刷新することができました。 

＜導入事例の詳細＞ 

本リリースでは取り組みの概要をご紹介しています。導入の背景、研修プログラムの詳細、教材の活用方法、導入効果、担当者のコメントなどは、下記の導入事例ページをご覧ください。 

▷ 【導入事例】研修資料の準備にかかる負荷を抑えながら、参加型のセキュリティ教育を実現 

「知る」だけで終わらせない。研修から日常へ、セキュリティを意識する機会を広げるデルソーレの取り組み（デルソーレ） 

https://www.motex.co.jp/nomore/security-handbook/case/002/ 

MOTEXは今後も、サイバーセキュリティハンドブック『セキュリティ 7つの習慣・20の事例』の提供や活用事例の発信などを通じて、企業・教育機関・自治体など幅広い組織のセキュリティ教育を支援してまいります。そして、一人ひとりがサイバーセキュリティを「自分ごと」として捉え、実践できる社会の実現を目指してまいります。 

■ サイバーセキュリティハンドブック『セキュリティ 7つの習慣・20の事例』について 

MOTEXは、「LANSCOPE（ランスコープ）」ブランドのプロダクト・サービス提供を通じて、企業・組織のサイバーセキュリティ対策を支援するとともに、共創型セキュリティ啓発プロジェクト「NO MORE 情報漏洩 2050 powered by LANSCOPE」を推進しています。 

本ハンドブックは、同プロジェクトの啓発活動の一環として業界有識者・有名クリエイターとともに制作したもので、「難しいセキュリティを、わかりやすく」「“自分ごと”として考える」をコンセプトに、日常生活や業務で実践できるセキュリティの基本をまとめています。 

2016年発刊の初版は累計3万ダウンロードを突破。約10年を経て、デジタル活用の拡大や脅威の高度化を背景に、今求められるセキュリティリテラシーを再定義し、刷新しました。PDF版・Web版（note）で無償公開するほか、冊子版をAmazon、電子書籍版をKindleで販売しています。また、教育コンテンツ（編集可能なPowerPoint形式の教育資料、Microsoft FormsやGoogleフォームで活用できる理解度テストのテンプレート、掲示用ポスター、講義動画）も提供しています。 

▷ サイバーセキュリティハンドブック 『セキュリティ 7つの習慣・20の事例』特設サイト 

https://www.motex.co.jp/nomore/security-handbook/ 

■ 株式会社デルソーレについて 

デルソーレ（DEL SOLE）とは「太陽の恵み」を意味する言葉で、同社が展開する世界各地のパンのブランド名です。デルソーレは、日本におけるピザのパイオニアとして1964年に創業。ピザで培った製造技術を応用し、ナン・ピタ・フォカッチャ・トルティーヤといった世界のパンを展開しています。創業半世紀を超えて、楽しい食文化や食体験を通して食のバリエーションを提供することで食卓を豊かにしていきます。 

▷ デルソーレ コーポレートサイト https://www.del-sole.co.jp/ 

■ エムオーテックス株式会社（MOTEX）について 

MOTEXは国産のセキュリティメーカーとして、「Secure Productivity（安全と生産性の両立）」をミッションに掲げ、「LANSCOPE（ランスコープ）」ブランドのプロダクト・サービス提供を通じて、“デジタルセキュリティの課題から、人と社会を解放する”ことを目指しています。 

▷ MOTEXコーポレートサイト　https://www.motex.co.jp/ 

▷ 会社案内　https://www.motex.co.jp/company/overview/ 

「LANSCOPE」のプロダクト・サービスは、『デバイス』を軸としたIT資産管理・情報漏洩対策・マルウェア対策から、『人』を軸としたID・アクセス管理（IAM）までを網羅。さらに、これらを最適化する診断・コンサルティングや、有事の際のインシデント対応といったプロフェッショナルサービスを通じて、お客様のサイバーセキュリティ課題の解決をトータルでご支援しています。加えて、企業・組織における人的・組織的対策やセキュリティリテラシー向上を目的とした啓発活動にも継続して取り組んでいます。 

▷ LANSCOPE総合サイト　https://www.lanscope.jp/ 

・記載の会社名およびプロダクト名・サービス名は、各社の商標または登録商標です。 

・記載の内容は発表日時点のものです。最新の情報と異なる場合がございますのでご了承ください。