sg security_law business_management risk_assessment sg-security-law
まず結論
- 懲戒処分は「就業規則に定めていること」が前提で、内容は合理的である必要がある
- SG試験では「就業規則にない処分」「重すぎる処分」を見抜けるかがポイント
直感的な説明
会社は、情報漏えいなどの問題が起きたときに処分をしたくなります。
でも👇
👉 ルールに書いていない罰は与えられない
たとえば
- 「今回は特別に重い処分にする」
→ これはNG
定義・仕組み
懲戒処分とは
- 就業規則に基づいて行う制裁
- 例:戒告、減給、出勤停止、解雇 など
有効となる条件(超重要)
SG試験ではここを見ます👇
- 就業規則に定めがある
- 内容が合理的である
- 社会的に相当である
👉 この3つが揃って初めて有効
なぜ必要か
- 従業員を守るため(会社の暴走防止)
- 公平なルールを維持するため
どんな場面で使う?
情報セキュリティでの典型例
- USB持ち出し違反
- パスワード管理違反
- 情報漏えい
正しい使い方
- 就業規則に処分内容を明記
- 違反内容に応じて適切に適用
NGな使い方(試験でよく出る)
- 就業規則にない処分をする
- 個別合意で重い処分を設定する
- 軽微な違反に過剰な処分
よくある誤解・混同
❌ よくある誤解
- 会社の判断で自由に処分できる
- 個別合意で重くできる
⭕ 正しい理解
- 就業規則がすべての基準
- 個別合意で不利にするのは無効
SG試験のひっかけ
よくある出題👇
- 「個別合意で重い処分」→ ❌
- 「就業規則にない処分」→ ❌
- 「合理的な範囲の処分」→ ⭕
👉 判断基準はこれだけ👇
👉 ルールにあるか+重すぎないか
まとめ(試験直前用)
- 懲戒処分は就業規則が前提
- 就業規則にない処分はNG
- 重すぎる処分もNG(合理性必要)
- 個別合意で重くするのはNG
- 「ルール+バランス」で判断する
🔗 関連記事
- 情報資産台帳とは?リスク管理の出発点を整理【情報セキュリティマネジメント】
- SG試験 ケース問題の解き方テンプレ【情報セキュリティマネジメント】
- ケース問題の解き方!CIAとリスク対応で考える実践手順【SG試験】
- チャレンジレスポンス認証はなぜ使われない?現代の認証方式との違い【情報セキュリティマネジメント】
- よくある誤答パターンまとめ!SG試験で選択肢を切るコツ【情報セキュリティマネジメント】