内部告発ポリシーとは、倫理違反の報告方法と内部告発者を報復から保護する方法を定めた文書です。内部告発ポリシーは、従業員が倫理上の懸念を安心して提起できるようにするための最善の方法です。内部告発ポリシーは、懸念を表明して解決策を求めるための明確で安全かつ機密性の高いチャネルを提供します。内部告発ポリシーは、組織の倫理的行動と説明責任への取り組みを示し、信頼とオープンさの文化を育みます12。
他の選択肢は、内部告発ポリシーを確立して伝達するほど効果的ではありません。行動規範ポリシーの公開と施行は、組織の倫理基準と期待を定義するために重要ですが、従業員の保護とサポートを保証する内部告発ポリシーが伴わない限り、従業員が倫理上の懸念を提起することを必ずしも奨励するものではありません3。法的リソースの特典へのアクセスを提供することは、法的アドバイスや支援を必要とする従業員に役立ちますが、特に雇用主や同僚からの報復を恐れている場合、倫理違反を報告する際の自信や安全性を保証するものではありません4。雇用契約に保護文言を提供することは、従業員の権利と利益を保護するのに役立ちますが、嫌がらせ、差別、解雇など、内部告発者が直面する問題や課題に対処するには十分ではないか、十分に具体的ではない可能性があります5。
参考資料: 1: 内部告発ポリシーに必要なこと (およびその理由) - Case IQ4 2: 公共部門における内部告発 - Markkula 応用倫理センター3 3: 倫理ポリシーと内部告発ポリシーの違い - CMS1 4: 法的リソース | 従業員の福利厚生 | The Hartford 5:
内部告発者保護: 連邦法の概要 | 議会調査局

規制要件とは、組織が業界、セクター、または管轄区域に適用される法律や規制に準拠するために従わなければならない規則と基準です。規制要件は、組織がデータ、ドキュメント、記録、レポートなどの情報資産を管理する方法に影響を与える可能性があります。情報資産は、不正なアクセス、使用、開示、変更、または破壊から保護する必要がある貴重で機密性の高いリソースです1。規制要件では、情報資産の分類、ラベル付け、取り扱い、保存、送信、保持、廃棄、監査の方法を指定できます23。規制要件に準拠しないと、法的罰則、評判の低下、財務損失、または組織の運用中断につながる可能性があります3。したがって、情報資産管理プログラムを開発する際は、規制要件が主な考慮事項となります。その他のオプションは、関連または重要な要素となる可能性がありますが、情報資産管理プログラムを開発する際の主な考慮事項ではありません。運用要件は、情報資産がビジネス プロセスと目標をどのようにサポートするかに関する組織とその利害関係者のニーズと期待です4。業界のベスト プラクティスとは、同様のコンテキストまたはドメインで情報資産を管理するのに効果的かつ効率的であることが証明されている方法とテクニックです5。コスト ベネフィットとは、リソース、時間、および費用の観点から情報資産管理プログラムに投資することのメリットとデメリットを分析したものです6。これらのオプションはすべて、規制要件と同じ法的または強制力を持たないため、規制要件に従属または従属します。組織は、状況と好みに基づいて、運用要件、業界のベスト プラクティス、またはコスト ベネフィット分析を適応または変更することを選択できますが、結果なしに規制要件を無視したり違反したりすることはできません。参照:
1: https://www.cio.com/article/202183/what-is-data-governance-a-best-practices-framework-for-managing-data-assets.html
5: https://www.isaca.org/resources/isaca-journal/issues/2023/volume-2/what-is-best-practice-in-information-security
4: https://www.gartner.com/en/information-technology/glossary/operational-requirements
2: https://advisera.com/27001academy/blog/2014/05/12/information-classification-according-to-iso-27001/
3: https://www.csoonline.com/article/570281/csos-ultimate-guide-to-security-and-privacy-laws-regulations-and-compliance.html
6: https://www.investopedia.com/terms/c/cost-benefitanaracy.asp