← 投稿一覧

サイバーセキュリティのリーダーシップ

次世代のサイバーリーダーを育てる

Kin Levi

優れた CEO は、何でも許可を待たずに良い判断を下せる人を育てます。仕事だけでなく判断力を教える必要があります。

私が最高経営責任者として自分の仕事を評価するなら、その基準の一つは、私が不在のときに周囲の人がどのような判断を下せるかです。サイバーセキュリティの不確実性は、経営者の都合がよい時間にだけ現れるわけではありません。アクセスを制限する必要が生じたり、サービス開始の前提を問い直したり、まだ解明できていないリスクを説明したりする場面は、最も経験のある責任者が別の場所にいるときにも訪れます。重要な選択がすべてその人の帰りを待つなら、組織は仕事を分担できていても、リーダーを育てられているとは言えません。

優れたCEOは、何でも許可を待たずに良い判断を下せる人を育てるべきだと私は考えます。そのためには、仕事だけでなく判断力を教える必要があります。事業が守ろうとしている約束は何か、技術面で何が不確かか、自分にはどこまで決める権限があるか。それらを理解し、自分の結論を支える根拠と、その結論を変更すべき条件を説明できることが大切です。話し方が流暢で、経営陣を安心させられるだけでは十分ではありません。提案が依存する弱い前提を見抜けなければ、任せる範囲を広げる準備が整ったとは判断できません。

私なら、範囲を定めた責任、不確実な状況に繰り返し向き合う機会、そして思考の過程を具体的に取り上げる助言を組み合わせます。育成する相手には、私自身の案も含めて計画に異議を唱える余地を与えます。同時に、会議で提案するだけで終わらず、その選択に伴う仕事を引き受けてもらいます。目指すのは、共通の目的に責任を持ちながら、自分で考えて行動できるリーダー層です。自立とは、組織から離れて好きに決めることではなく、毎回考える仕事を上司に戻さずに、必要な判断を担えることだと考えています。

事業が必要とする判断から育成を始める

育成計画を考えるとき、私はまず、組織の中で繰り返し発生するサイバーセキュリティ上の判断を洗い出します。一時的な例外を認めるか、修正の順番をどう決めるか、サービスを制限するか、供給元への依存をどう評価するか、経営会議でリスクをどう説明するか。いずれもリーダーが必要な仕事ですが、使う証拠も、必要な権限も、衝突する責務も同じではありません。すべてを「戦略的リーダーシップ」と呼んでしまうと、誰にどの経験が足りないのかが見えにくくなります。

例外の承認なら、期限や代替措置に加えて、残るリスクを誰が引き受けられるかを理解する必要があります。修正の優先順位なら、技術上の問題だけでなく、事業の依存関係と使える人員を考えなければなりません。サービスの制限では、継続した場合と停止した場合に、それぞれ誰が不利益を受けるかが問われます。説明が上手な人が調整にも熟達しているとは限らず、技術に詳しい人が承認の境界を理解しているとも限りません。

私は、それぞれの判断について、何を決める役割なのか、誰の意見を聞く必要があるのか、どの結果を別の責任者が受け入れなければならないのかを整理します。そのうえで、育成中の人に任せられる部分を選びます。これなら、課題は研修のためだけに作られた作業ではなく、事業に必要な判断を練習する機会になります。本人も、なぜその経験が必要かを理解できますし、上司も成長を見る観点を明確にできます。

忙しさと成長は区別したいと思います。会議への参加を増やしたり、上司の資料作成を多く担当させたりしても、選択の余地がなければ判断力を使う機会にはなりません。どの情報を確認するか、どの案が実行可能か、いつ暫定的な結論が必要か。そうした問いを本人が引き受ける場面を探します。すでに誰かが決めた手順を確実に進める能力と、複数の妥当な道筋から一つを選ぶ能力は、それぞれ大切ですが、同じ経験から育つとは限りません。

権限には境界を設け、思考には余地を残す

重要な課題を任せる前に、私は本人と短い権限の取り決めを作ります。どの判断を所有するのか、どの資源を使えるのか、誰に相談する必要があるのか、どの条件で上位の責任者に判断を求めるのかを記します。他の役員が留保する選択も明示します。越えてはいけない線を、越えた後になって初めて知らされるような育成は、公平ではありません。本人は判断よりも、見えない期待を探ることに力を使うようになります。

この境界は、事業を守りながら、実際の裁量を確保するものであるべきです。例えば、サービス制限の模擬演習を進行し、演習内で対応を選び、定められた範囲の追加確認を依頼する権限は任せられます。一方、顧客に影響する現実の停止は、既存の責任者に留保します。ただし、演習の中まで上司が一つ一つ誘導してしまえば、本人は決めているように見えるだけです。答えを推測する練習になってしまいます。

私は、自分の好む結論と異なるという理由だけで介入しないようにしたいと考えます。守るべき制約と相談条件を共有したなら、その内側では別の推論を認める必要があります。介入する場合も、どの事実が抜けているのか、どの権限を越えているのか、どの影響が受け入れられないのかを説明します。「経験上そうすべきだ」という言葉だけでは、次に本人が使える判断の手掛かりが残りません。

また、当初の条件が変わったときの扱いも取り決めておきます。予定していた人員が使えない、戻せるはずの変更が戻せない、対象範囲が広がる。そうした変化は、実施方法だけでなく、提案そのものや決裁権にも影響することがあります。本人がその違いを見分けられるようにすれば、上位者への相談は責任回避ではなく、権限を正しく使う行動になります。逆に、困難があるたびにすべてを上司へ返す必要もなくなります。

相談と承認も区別しておきます。ある部署の意見を聞く必要があることは、その部署がすべての案に拒否権を持つことと同じではありません。また、役員の承認が必要でも、それまでの人が提案を準備しなくてよいわけではありません。この違いが曖昧だと、全員が話したのに誰も責任を持っていない状態になります。どの対立は本人が判断でき、どの影響は他者の権限を必要とするかを明らかにします。

委任する側には、相談経路を使えるものにする責任もあります。条件に達したら上位者へ相談すると決めても、誰にどう届けるかが不明では、待ち時間が増えるだけです。返答を待つ間に続けてよい行動も説明しておきます。権限の境界は、本人を動けなくする壁ではなく、責任の構造の中で前へ進むための手掛かりにしたいと思います。

曖昧な状況を六つの問いで整理する

私なら、六つの問いでまとめる簡潔な判断メモを教えます。守ろうとしている約束は何か。今決めなければならないことは何か。何が分かっていて、それをどう確認したか。実行可能な選択肢は何か。結果を引き受けるのは誰か。どの証拠や出来事があれば見直すか。このメモは、記入欄を埋めるための書式ではありません。証拠と提案と権限のつながりを見えるようにする道具です。判断に応じて詳しさは変えてよいと思います。

最初の問いは、技術の議論を事業の責務へ戻します。顧客情報を適切に扱うこと、問い合わせに応えられること、協力先との合意を守ることは、同時に求められる場合があります。次の問いは、問題の範囲を絞ります。今必要なのは全面的な権限拡張の承認なのか、先に確認を行う判断なのか、それとも限定的に開放できる範囲を選ぶことなのか。範囲が広すぎれば、すべての未知を解くまで動けません。狭すぎれば、重要な影響を見落とします。

証拠については、直接確認したこと、他者から聞いたこと、設定資料に書かれていること、そこから推測したことを分けます。設定上できるように見える操作と、一連の業務手順として動作を確かめた操作は同じではありません。不正利用が確認されていないことも、制御が有効だと確認されたこととは異なります。この区別は疑いを増やすためではなく、どこまでを提案の根拠にできるかを知るためです。

結果を引き受ける人は、会議に出席しているとは限りません。別の部署の社員や、サービスを使う顧客が影響を受けることもあります。そして、見直す条件がなければ、暫定的な決定がいつの間にか固定化します。「引き続き注視する」だけでは、何を見て誰が動くのかが曖昧です。確認に失敗した場合、人員が欠けた場合、開放範囲が変わった場合など、判断を再開する条件を置くことで、新しい情報が実際の行動につながります。

待つことと元に戻すことも選択として扱う

選択肢を比べる際には、遅延の費用と、取り消しの難しさを含めます。一時的な制限は将来の選択肢を守る一方、正当な業務を妨げるかもしれません。サービスの継続は目の前の中断を避ける一方、後から取り消せない影響を許すかもしれません。現状を維持することだけを無償の選択肢として扱うと、比較は偏ります。同様に、安全側に見える措置にも、顧客や運用部門が負担する代償があります。

「さらに証拠が必要です」と言うなら、何を探すのか、誰が確認するのか、どんな作業が必要か、待つ間に事業が何を受け入れるのかを続けて説明してもらいます。根拠のない精密な日程は不要ですが、時間の使い方は必要です。既存資料を確かめれば分かることと、別の部署による検証が必要なことでは、待つ意味が異なります。確認作業の前提が整っていないのに、延期という言葉だけで慎重さを表すことはできません。

私は、いつまでなら待つことが意図的な選択であり続けるかも尋ねます。ある時点を過ぎると、待つことが事実上の開始承認になったり、必要な人員を確保する機会を失ったりする場合があります。そこで見直しの時点を定めます。その時点までにすべてが解明すると約束するのではありません。解明しなかった場合も含め、手元にある情報で改めて判断する約束です。これにより、誰も決めていないのに状況だけが進むことを避けられます。

戻せるかどうかも、具体的に考える必要があります。権限の設定を元に戻せても、すでに閲覧された記録への影響までは消せないかもしれません。制限を解除するにも、再承認や関係者への連絡が必要かもしれません。技術的な変更の取り消しと、事業上の影響の取り消しを分けて考えたいのです。「まず始めて後で調整する」が妥当な場面はありますが、その根拠は実際に使える復旧手順と引き受けられる影響に求めるべきです。

実際のリーダーシップ課題を含む模擬演習

**仮定の演習:**ある企業が、顧客サポート基盤に対する協力先のアクセスを広げようとしています。協力先がより多くの問い合わせを直接処理できるようにするためです。ところがセキュリティ担当者は、提案された権限に広範な記録の閲覧と、未検証の承認手順が組み合わされていることに気づきます。運用部門は、現在の問い合わせの滞留を管理することが難しいため、予定どおり開始したいと考えています。不正利用は確認されておらず、設定に関する資料も不完全です。これは判断を練習するための仮定であり、実際の顧客事例ではありません。

私は、育成中のリーダーにこの意思決定会議の進行を任せます。権限は、演習内での提案、開始に付す条件、そして一つの追加対応の割り当てまでです。検討する道筋は三つあります。提案どおり進める、制御を確認するまで拡張を延期する、追加の監督を付けて狭い範囲から始める。どれも実際に検討に値する選択肢として扱い、最初から一つだけを正解として用意しないようにします。

そのまま進めればサポート業務の負担を軽くできる可能性がありますが、協力先の当面の業務に必要な範囲を超えて記録を見せるおそれがあります。延期すれば既存のアクセス境界を保てますが、滞留する問い合わせは従来の体制で受け止めることになります。狭い範囲で始める案は両方の事情に応えているように見えますが、監督する社員はすでに別の仕事を抱えているかもしれません。折衷案も資源を使います。

会議を進める人には、各部門がそれぞれの困難を説明するだけの場にしないことを求めます。運用上の圧力も、過大な権限への懸念も、同じ事業の問題です。どの負担を受け入れ、何を確認し、誰に承認を求めるかへ議論をつなげる必要があります。他部門の事情を理解することは、その案への無条件な同意ではありません。また、危険を指摘するだけでは、実行できる代替策を示したことにもなりません。

提案には実行できる条件が必要になる

育成対象者には、選択肢の利害を経営陣へ示し、一つを推奨してもらいます。その際、結論を左右する未解決の前提、残るリスクを受け入れる権限を持つ人、条件を確かめる方法を明らかにしてほしいと思います。範囲を絞るなら、誰が設定し、どう確認し、監督をどの業務に組み込むのか。いつ停止するのか。承認する人が実現可能性を評価できる程度の具体性が必要です。

私は、慎重に聞こえるという理由で特定の答えを評価しません。誰も提供できない監督を前提にした限定開始は、実行計画の伴った不都合な提案よりも信頼できないことがあります。延期の提案にも、延期中に何を終え、誰が担当し、いつ再検討するかが必要です。進める提案にも、未検証の制御を確認済みの条件として扱わず、何を受け入れるのかを明示する責任があります。選んだ道筋には、それぞれ説明すべき負担があります。

受け身の表現に隠れた責任も確認します。「アクセスは確認されます」と言うなら誰が確認するのか。「事業側がリスクを受け入れています」と言うなら誰が何を受け入れたのか。「監督を強化します」と言うなら誰がどんな条件で行動するのか。経営向けの短い説明に全手順を並べる必要はありませんが、その裏に人、資源、完了の基準が存在している必要があります。短さが、成立条件の省略になってはいけません。

**仮定の続き:**会議の途中で、運用部門が、予定していた監督者は開始期間の一部で対応できないと説明します。育成対象者は、提案を変更するのか、別の制御を探すのか、人員の衝突を上位の責任者に判断してもらうのかを選びます。ここが重要な学習の場面です。私は、新しい事実が思考をどう変えたかを聞きたいと思います。中心の前提が崩れた後も元の資料を守り続けることと、影響を説明して修正することでは、必要な助言が異なります。

開始前に満たす条件と、開始後も維持する条件も分けます。前者が未達なら、計画を実施可能な承認済みの案として扱うべきではありません。後者が失われたなら、あらかじめ決めた対応が必要です。「後で整える」という予定を、今すでにある保護と混同してはいけません。条件を資料に書くだけでなく、実務のどこで確認し、誰が維持するかまで考えます。

さらに、条件が満たせないときの既定の対応を尋ねます。拡張を止めるのか、従来の範囲にとどめるのか、別の責任者が選び直すのか。そこが曖昧だと、実施する人が同じ条件を違う意味に受け取ります。すべての想定外を先取りする必要はありませんが、自分の案の中心的な依存が崩れたときには、始められる対応が必要です。

新しい事実に合わせて判断を更新する

修正する際は、「もっと慎重にします」で終わらず、どの部分が変わったかを説明してもらいます。監督者の不在によって、限定開始そのものが成り立たなくなるかもしれません。一部の時間帯だけが問題なのかもしれません。扱える問い合わせの範囲をさらに変える必要があるかもしれません。新しい情報がどの依存関係に触れるかを追い、その影響に見合った変更を考えます。何か変わるたびに分析全体を捨てることも、変化を小さく扱いすぎることも避けたいと思います。

別の社員が代わりに監督できるという案が出たら、その人に必要な権限があるか、実際に業務を引き受けられるか、本人とその責任者が合意しているかを確認します。計画に名前を書くだけでは、資源を確保したことになりません。検討できる可能性と、判断を支える確約の違いを学ぶ必要があります。両者を混同すると、会議では解決したように見えながら、実施する段階で別の人が衝突を引き受けることになります。

人員調整が委任された権限を超えるなら、上位者への相談は適切です。ただし、何が衝突し、どの条件に影響し、どんな調整案があり、何を決めてほしいのかを準備します。「運用部門が反対しているのでお願いします」だけでは、本人ができる思考まで返してしまいます。筋道を立てた相談なら、権限の境界を守りながらも、自分の責任を果たせます。相談は判断をやめる行為ではなく、必要な決定権を接続する行為です。

元の提案が成り立たなくなったと認めること自体を、失敗と見なしてはいけません。当初から仮定を明示し、確認を予定していたなら、新事実の発見は仕組みが働いた結果でもあります。一方、事前に聞けた重要な依存関係を確認していなかったなら、準備を見直す必要があります。どちらも案を修正したという表面だけで評価せず、なぜ修正が必要になったかを見ます。その違いを説明できることも、判断力の一部です。

経営会議を、考えを慎重に言葉にできる場にする

経営陣への説明は、判断を可能にするためのものです。私は、まず選択を示し、それを支持する最も強い理由と、最も重要な未解決のリスクを短く述べてもらいます。詳細は質問に応じて示せばよいと思います。この順番は専門的な分析を薄めるためではありません。より広い責務を持つ人が、自分に求められている選択を理解するためです。聞き手には、計画の承認なのか、リスクの受容なのか、権限の調整なのかが分かる必要があります。

「それは別の責任者が判断すべきです」「現時点の証拠では、その結論を支持できません」と言うことも認めます。そうした発言は罰する対象ではなく、検討を始める材料です。同時に、次の行動を求めます。誰なら担当を確定できるか、どの証拠が足りないか、どの暫定措置なら説明できるか。正直な限界の提示と、前に進める責任は両立します。自信に任せた即興も、期限のない保留も、習慣にしてほしくありません。

経営者側の反応も、育成環境の一部です。私が異なる意見を聞くたびにすぐ答えを示せば、相手は次第に私の好みを推測するようになります。まず、どのように結論に至ったか、最も弱い前提は何か、何が変われば別の案を選ぶかを尋ねたいと思います。権限、重大な見落とし、時間上の制約が介入を必要とする場合は別ですが、それ以外では本人が考えを組み立てる余地を守ります。

もちろん、考えたことをすべて無制限に話してよいという意味ではありません。本人には、資料を整理し、重要な問題と補足的な問題を分け、会議の時間を尊重する責任があります。不確実なことも明瞭に説明できますし、短い提案でも深い検討を伝えられます。私が見たいのは判断の根拠です。発表の巧みさだけをリーダーの資質とせず、説明が事業上の選択に役立っているかを見ます。

結果を評価する前に、思考の過程を振り返る

演習後は、各時点で利用できた情報だけを使い、判断の経過を再構成します。本人は何を信じていたのか。その見方を支えた証拠は何か。どの代替案を、なぜ退けたのか。新しい情報が入ったとき、提案を変えたのか、変えなくてよい理由を示したのか。この順序を守ることで、後から分かったことが当時の判断に紛れ込むのを防ぎます。結果を知った今の視点で、当時も明白だったはずだと決めつけるべきではありません。

振り返りは、本人に弁明を求める場でも、指導者が自分ならどうしたかを披露する場でもありません。私はまず説明を聞き、観察できた行動を該当する時点に戻して考えます。例えば、監督を条件にする前に人員を確認していなかった、部分的な設定証拠を全体の保証として使っていた、という点です。次に変えられる思考の動作を示すほうが、「もっと戦略的に」という抽象的な助言より役に立ちます。

判断の過程と結果は分けて考えつつ、両方を検討します。十分に考え、認識していた不確実性が不利な方向に解消したため、望ましくない結果になることはあります。反対に、準備の粗い判断でも、それを試す出来事がなければ成功したように見えることがあります。どちらも、準備不足を正当化したり、修復の責任を消したりする理由にはなりません。何が予見でき、何が制御でき、結果が分かった後にどんな義務が残るかを問います。

すべての教訓を「次は情報を増やす」にまとめることも避けます。問題は資料不足ではなく、決定権の曖昧さ、影響を受ける人への相談不足、実施条件の未確認、見直し条件の欠如だったかもしれません。原因に合った助言でなければ、次の会議に資料が増えるだけで、同じ判断の欠点が残ります。振り返りでは、情報量ではなく、どこで根拠と行動のつながりが切れたかを見つけたいと思います。

判断の記録も、振り返りを支える程度に残します。逐語録ではなく、主な証拠、受け入れた前提、他の案を選ばなかった理由、見直す条件が分かる記録です。結果を知った後は、それぞれが当初から予想していたと思い込みやすくなります。共通の記録があれば、立場や話し方の強さによらず、当時の根拠を検討できます。記録は信頼の代わりではなく、率直な対話の土台です。

結果が好ましくなかった場合、修復と学習はそれぞれ進めます。必要なアクセス調整や顧客への説明は、振り返りの完了を待つべきではありません。一方、緊急対応の圧力を、そのまま本人の能力への判定にしてはいけません。今の修復を誰が担い、後でどう思考の過程を検討するかを明確にします。学習を理由に責任を遅らせず、修復を急ぐあまり判断の検討を失わないためです。

助言は、繰り返せる行動と変えられる行動を示す

「もっと経営者らしい存在感が必要です」とだけ伝えることはしません。提案に決定権者が明示されていなかった、三つの案を挙げたが一つを選ぶ条件が説明されていなかった、と伝えます。自信だけを褒めるのでもなく、制御を約束する前に人員への依存を明らかにしたことや、確認済みの事実と推測を分けたことを認めます。具体的な助言には、次の仕事で繰り返したり、変更したり、試したりできる内容があります。

できていた部分も明示する必要があります。重要な未知を見抜けても、それを明瞭な提案に変えられない人はいるでしょう。説明は分かりやすくても、上位者への相談条件が曖昧な人もいるでしょう。一度の発表を全体として良いか悪いかに分けるより、能力を分けて検討するほうが公平です。すでに使える習慣と、まだ支援が必要な部分が分かれば、次の課題も選びやすくなります。

私は、次の場面で何を変えるかを本人の言葉で説明してもらいます。限定開始を提案する前に監督資源を確かめる、役員へ相談する前に引き受けてもらう影響を明確にする、会議前に提案を変更する条件を書く。目的は、立派な育成報告書を作ることではありません。助言を次の準備へ持ち込むことです。次の課題でその行動を使う機会がなければ、課題の設計自体を見直す必要があります。

後続の仕事を担う人の観察も参考にします。会議では明確だった条件が、運用へ渡るとまだ曖昧かもしれません。技術上は整った案でも、顧客対応で必要な説明が抜けているかもしれません。本人が何を伝えたつもりかだけでなく、相手がどの責任を受け取ったかを確かめます。判断が実行へつながるまでを見ることで、説明と引き渡しの違いも学べます。

会議の後に残る一つの行動を持たせる

演習は、助言を受け取ったところで終わらせるべきではありません。私は、その判断に結び付く後続の行動を一つ任せます。承認境界を明確にする、提案した制御を検証する、他部門と運用条件を合意する、といった仕事です。受け取る相手、完了を判断する基準、確認する時点を定めます。その範囲は、実際に委任した資源と権限に収まる必要があります。「実行に責任を持つ」という言葉に、与えていない権力を隠してはいけません。

完了の基準は、何が変われば依頼が済んだと言えるかを示すものです。文書を送ることと、関係者が境界を理解して合意することは同じとは限りません。検証会議を開くことと、開始条件を支える結果を得ることも異なります。本人には、自分の判断に関係する基準を選んでもらいます。複雑である必要はありませんが、その仕事に依存する人が、何を根拠に先へ進めるかを理解できるものにします。

障害が出た場合には、黙って遅らせず、公開して調整してほしいと思います。資源が使えなくなった、確認範囲を変える必要がある、元の約束どおりに担当者が動けない。そうした事態では、後続の計画を変えることも必要です。ただし、元の決定に与える影響を説明します。責任とは、最初の約束を何があっても維持することではなく、実現しない条件に他の人が依存し続けないようにすることです。

会議後の仕事を見ると、本人が判断を発言と捉えているのか、維持すべき約束と捉えているのかが分かります。会議で妥当な提案をしても、その前提を確認しなければ責任は完結しません。逆に、完了基準が曖昧だと気づき、関係者と修正することは、予定どおり資料を提出する以上に成長を示す場合があります。意思決定の責任は、議事録ができたところではなく、それを支える行動まで続きます。

異なる仕事の経験を判断に取り入れる

私は、異なる職歴と、事業の動き方に対する異なる理解を持つ人がいるリーダー層を望みます。顧客サポートの経験者は、困っている顧客にその本人確認方法が使えるかを問うかもしれません。財務担当者は、損失の見積もりに含まれる前提を指摘するかもしれません。エンジニアは、簡単に見える制限が別の依存関係によって不安定になることを見抜くかもしれません。そうした視点は、使うことを求められて初めて判断に入ります。

異なる意見を聞いたら、具体的な選択へ結び付けます。顧客対応の懸念は手順の変更を要するのか、説明の改善で対応できるのか。財務の疑問は優先順位を変えるのか、見積もりを確定値として扱えないことを示すのか。技術上の依存は案を不可能にするのか、追加条件を必要にするのか。それぞれの人が順番に話すだけでは、視点は並んだままです。まだ見えていなかった制約や可能性を発見してこそ、判断に役立ちます。

相談をすることと、判断の責任を失うことも区別します。全員の意見を足し合わせれば結論が出るわけではなく、全員の賛成を待つ必要もありません。どの情報をどう使い、何が未解決で、それでもなぜ一つを選ぶのかを説明します。相談された人は最終判断に反対していても、自分の懸念が理解されたか、残る影響を誰が引き受けるかを分かるべきです。相談は形式的な同意集めではありません。

育成対象の選び方にも注意が必要です。経営陣と自然に話せる人にだけ挑戦的な課題を与えると、組織は見慣れた振る舞いを準備の証拠と混同するおそれがあります。私は、未解決の責務に気づく人、正確に質問する人、考えを修正できる人、他者が選択を理解するのを助ける人を探します。説明の技能は、その習慣とともに育てられます。課題の機会を見えるようにし、身近な人以外も推薦され、本人も関心を示せるようにしたいと思います。

異議を守りながら、責任の所在を明確にする

私は実用的なルールを置きます。誰でも前提に異議を唱えてよい。ただし、責任者は最終的に判断するか、適切な権限者へ判断を求める必要があります。異議には、懸念、その重要性、できれば確認や対応の方法を含めます。これにより、異論を選択の改善に使いながら、全会一致を行動の条件にせずに済みます。責任者も、反対が残るからと無期限に保留せず、自分が責任者だからと検討を拒まないことが求められます。

決定した後も、重要な未解決の異議と、それを見直す条件を記録します。後から責任を押し付けるためではなく、有用な警告が会議とともに消えないようにするためです。権限範囲への疑問が残るなら、誰が確認し、どの結果で停止や再承認が必要になるかを示します。異議が追跡できる条件になれば、行動を続けることと注意を保つことを両立できます。反対意見を消したふりをする必要はありません。

前提への疑問を、その人の資格への攻撃に変えないことも大切です。育成対象者に不確実性を受け入れる理由を求めるのは妥当ですが、経験者と違う意見を持っただけで未熟と決めつけるべきではありません。経営陣自身の前提も、同じように確認を受ける必要があります。新人だけが根拠を説明し、役員の直感には説明が不要なら、組織が教えているのは判断ではなく、立場に合わせた振る舞いになってしまいます。

もちろん、学習の場にも限界はあります。既存のアクセス制御を迂回したり、重要な情報を隠したり、顧客の被害を教材として扱ったりしてはいけません。影響が本人の権限や組織の許容範囲を超えるなら、模擬演習と制約のある課題を使います。その範囲内の誤りには、率直な検討と程度に応じた是正で向き合います。不完全な提案が毎回、最初から信頼すべきでなかった証拠になるなら、安心して学べるという約束には実質がありません。

異議を唱えた人に、解決の全責任を負わせることも避けます。監督する人員が足りないと指摘した人が、代わりの社員を一人で確保できなければ発言できない、ということではありません。対応案は役に立ちますが、懸念の重要性は事実と影響で判断します。責任者は適切な人を集めて扱う必要があります。そうでなければ、各自で直せる問題だけが話され、部門をまたぐ重要な欠落ほど黙られるおそれがあります。

責任を広げる根拠は、実際の仕事に求める

私は、一定期間が過ぎたという理由だけで権限を広げません。本人は、上司が変数を一つずつ決めなくても問題を整理できるか。結果を負担する人に相談できるか。新しい証拠で計画が成り立たなくなったと認識できるか。後続の仕事を終えるか、終えられないときに公開して調整できるか。こうした問いは、話の流暢さ、在籍年数、遅くまで働く意欲より、次の課題を任せる根拠になります。

準備ができたかどうかを、全面的な二択にする必要もありません。例外審査は自立して進められても、部門をまたぐ資源の衝突には支援が必要かもしれません。サービス制限の提案はできても、実際の停止を承認する権限はまだ持たないかもしれません。次の課題は、この違いに合わせます。成長を認めつつ、よい発表を一度したというだけで、準備を超える影響を突然背負わせないようにします。

条件が変わっても能力を使えるかも見たいと思います。一つの演習の答えを覚えることと、新しい曖昧さを扱うことは違います。影響を広げずに、情報の完全さ、人員への依存、権限の境界を変えてみることはできます。目的は失敗させることではなく、学んだのが思考の習慣なのか、特定場面の説明なのかを見分けることです。権限を広げる際には、前者をより確かな根拠にしたいと思います。

同時に、組織が公平な条件を提供しているかも確認します。必要な情報も、責任者に相談する経路も与えずに、自立してほしいと言うだけでは適切な評価になりません。判断には、使える資源と明確な境界が必要です。私はそれを整えたうえで、本人がどう使うかを見ます。支援の欠如で迷ったことを、リーダーとしての可能性の欠如と読み替えてはいけません。育成の結果には、任せる側の設計も関わっています。

後継者の問題を、自分の経営課題に置く

経営の見直しでは、どの重要なサイバーセキュリティ上の判断が、いまだに一人の予定に依存しているかを尋ねます。続けて、誰がそれを学べるか、どんな権限が必要か、現在の判断力を確かめられる限定的な課題は何かを問います。これにより、後継者育成は将来の名簿の話ではなく、次の行動を持つ事業上の責任になります。経験豊かなリーダーが、育成に必要なだけ裁量を手放す意思を持っているかも見えてきます。

その問いは私自身にも向けます。主体的に動いてほしいと言いながら、意味のある選択をすべて自分に留保すれば、組織は許可を求めることばかり上達します。どこは留保し、どこは任せるかを明確にし、別の責任者が異なる推論から妥当な結論を出す可能性を受け入れる必要があります。任せることは監督をやめることではありません。私と同じ答えを出すかではなく、根拠、境界、実施、修正の力を見ることです。

育成が日常の仕事に続いているかも確かめます。特別な活動だけでは判断を任せ、実際の会議では少し圧力がかかると最も経験のある人が全部決めるなら、組織が伝える期待は変わりません。模擬演習は直接さらせない影響を扱い、範囲を限定した実務は調整と後続の責任を練習するために使えます。両方を、事業が実際に誰かに担ってほしい判断へつなげることが大切です。

読者にも、具体的な問いを持ってほしいと思います。次の曖昧な判断を伴う会議は誰が進めるのか。その人は何を本当に選べるのか。どの役員が、答えを先に与えずに利害の説明を聞くのか。会議後も本人に残る行動は何か。いつ、その考え方について話し合うのか。答えがなければ、研修は説明を提供していても、肝心の実践には届いていないかもしれません。判断力は、教わるだけでなく、限られた本物の責任の中で使う必要があります。

私が残したいのは、説明できる選択を行い、その限界を示し、異議を歓迎し、責任を負うべき時に行動する人たちです。許可が必要な場面を知ると同時に、許可を求め直すことが責任を上へ移すだけになる場面も理解していてほしいと思います。その判断を育てるには、経営者の注意、意図を持って設計した課題、そして他の人の推論が実際の行動を左右することを受け入れる姿勢が要ります。明日の自立は、必要になる前に練習しなければなりません。だから私は、この育成を、今日の会社を経営する仕事の一部として扱います。

Kin Levi