昨日ＩｏＴビジネスカンファレンスという無料セミナーに出席してみましたが、意外なことが判りました。現在企業さんは、ＩｏＴについてＰｏＣ（Proof Of Concept)をしても実際のビジネスに進めるのは１割もないそうです。いろいろな理由があるようですが、その中に日本企業特有の縦割り組織であることや、コンサルファームを使うことをためらっていることも１つの理由にあるみたいなことを言っていました。私はＩｏＴを深堀していく上で、技術的なことばかりに気を取られていたので、あまりＩＴコーディネータの知識は役に立たないなと勝手に思っていましたが、以外にそうでもなさそうです。やはり新規システム導入時に必要なＰＭ的な仕事やＰＭＯ運営のノウハウは必要になりそうです。

でもこれ逆に、縦割り組織が理由でＩｏＴの導入が遅れるとしたら、グローバルの競争でも他国に後れをとると、ほんとダメダメです。やはり業務改革しなきゃ。。ますます危機感を募らせました。

ＩｏＴ検定に備えて、ＩｏＴの知識を深堀していますが、ＩｏＴビジネス入門＆実践講座という本を読んでのＩｏＴビジネスへの感想です。

ＩｏＴビジネスは、単に製品に安価なセンサーを付けてインターネットにつなげればいいという、今までのビジネスを延長するというアプローチでは、失敗する（拡張性がない）感じがします。以下の２点がビジネスを進めていく上での、留意点です。

１．コーディネータが必要。　　１社でセンサー、クラウド、ＡＩすべてをまかなうことは無理で、できるとすると大企業しかできず、大企業ではアジャイルに動くことができずプロジェクトが進まない。やはりコーディネータが必要です。プロジェクト内にはいろんなプレーヤーが登場してくるが、自分がどのような立ち位置でプロジェクトに参加するかの自覚が必要です。ＩｏＴビジネス　入門＆実践講座ではオーガナイザーという言葉を使っていますが、この役をＩＴコーディネータができるようになるのが理想です。

２．ビジネスモデルが変わる。　　ビジネスモデルキャンパスでビジネスモデルを説明するとＩｏＴ導入でかなり、ＩｏＴ独自の変化がある。たとえば、センサーを埋め込んだ製品自体がチャネルになったり、人工知能でサービスをパーソナライズして顧客との関係を密なものにすると言った変化です。

ＩｏＴビジネスに関しては、この本だけでよさそうです。

いままで個人情報保護にかなり気を使ったシステムを構成してきましたが、ブロックチェーンで個人情報の一部でも扱うようになるとその辺はどうなるのか問題になりそうです。特にプライベート型のブロックチェーンでは、どのデータをブロックチェーンで管理するか、システムデザインが重要になりそうです。

ＩｏＴ検定なるものが行われています。自分の技術的なアップデートをする意味で受けてみようと思います。とりあえずは、ＩｏＴの教科書（ＩｏＴ検定テキスト政策委員会）を読んでいますが、広範囲な知識がコンパクトにまとまっています。お奨めです。他の本も読まないといけないと思いますが。。

先月、CISSP (Certified Information Systems Security Professional) を受験し、合格しました。これで外資系企業にも通りがよくなるかな？期待してます。Linkdin にも登録してみよう。

定年になり、時間があるので手相の通信講座を受け、手相鑑定士とパームリーディングアドバイザーになりました。こうなると、やたらひとの手相が気になりますね。この世には論的に説明できなくても、運命的な出会いとかチャンスがあったからうまく行ったと思えるることもありますから。。

システム監査する際、規定の整備状況を確認し、その準拠性を監査するという監査（セキュリティ監査等）は簡単ですが、システムの効率性・合理性の監査や業務刷新を含む監査は難しいと思っておりましたが、今回少しまとめてみました。

業務系の変更がシステム系の変更に優先している。言い換えると、業務系の変更を満たすためにシステム系を変更するということがあり得る。システム系の変更だけでは、変更の費用対効果は限られたものである。

【業務系】

• 業務刷新（ＢＰＲ）を行うかどうかは、削減業務量をだし損益分岐点分析の上で費用対効果を考慮すると同時に、各施策の実行可能性を、システム、組織、人の視点から考慮し個々の施策の実際の実施を検討する。この際、新サービスのための費用は出るが、効果を金額で表すことは難しいが、最後には経営的判断となるので、あまり気にしなくていい。

【システム系】ハード＋業務アプリ

• （ハードのみ）過剰なシステム構成になっていないか調査し、システムの最適化は行う。（コスト削減）
• 業務アプリの修正を伴うシステム変更は、価格に大きくかかわる為、オプション的なシステム刷新案となる。たいてい漸進型、部分再構築型、全面再構築型の３パターンから損益分岐点分析の上で費用対効果を考慮し１パターンを選ぶこととなる。

だいたい、こんなところでしょうか。。

公認システム監査人に認定されましたが、システムの信頼性監査や安全性監査は、規定への準拠性を確認していけばできまが、システムの効率性、有効性の監査は難しいです。特に以下の点は、システム化を進めるには避けて通れない観点です。

１．費用対効果の妥当性

２．経営への貢献度

３．情報システムの有効活用

が、まあクラウドも普及しているのでとりあえずやってみて試すというアプローチでもいいのではないかとも感じています。

この費用対効果において、費用はお金で表せるが効果はお金であらわせず、費用対効果という考えは成熟事業向けの尺度でしかないという意見に賛成です。面白そうだったら小さく、チャチャと始めてみて、ダメだったらすぐ方向転換という、リーンスタートアップ的な考えでいいのかもしれないです。

この度、公認システム監査人（ＣＳＡ）に認定されました。セキュリティ周りの監査は実務でもやっているのでできるんですが、それ以外の企画系の監査（システムが有効に利用されているかとかクラウドへの移行の是非等）はこれから研鑚してスキルアップしていきたいと思っています。またブロックチェーンとか新しい技術、特に産業全体に大きな変化をもたらす技術に対する目利き力を高めていきたいと思っています。

国内ブロックチェーン市場規模がＩＤＣ　ＪＡＰＡＮが予測していますが、４年後でも３００億円弱らしい。以外と少ないと思うが日本ではこんなもの？この分野でも世界においていかれるのだろうか？