Admin権限について 社内の情報システムを担当しています。

Question

Admin権限について
社内の情報システムを担当しています。自分より偉い役員さんに「なんでもできるIDとPWを教えてくれ」と言われています。当役員さんは営業担当でシステム部門は担当役員がおりません。社内はActiveDirectory管理しており、役員さんはフリーソフトなどをインストールしたいがため、上記のような依頼をしてきます。私は業務分掌的にも管轄しない人に普通に教えたくないのですが、自分より偉いため、これは業務命令違反になるのでは？と心配しています。
当役員さんは偉いのですが、情報システム的にはブラックリストで、社内のネットワークに勝手にwifiルーターを設置したり、LANケーブルを無断で差し替えたりと、手癖が悪いです。更なる上席に相談する、規定を作るなどを考えましたが、１００名程度の小さい会社なので更なる上席は４名しかおらず、相談したことが明らかにバレます。規定を作るにしてもそもそも５名の役員で抱え込んで作成する体質の為、それこそ悪法が出来上がります。ちなみに一度Admin権限を教えたことがありましたが、数日経つと他の社員に「教えてやる」と言ってすぐに流出しました。またwifiもパスワードが付箋で貼ってあるような状態です。またシステム的にどこに何があるのか、システム管理者がどこまでわかるのかなども知りたがっているようです。
素行的には社内の上席者が最も危うき人物なのですが、このような状況はどのように切り抜ければ良いでしょうか？
またネットワークやサーバーの部分に関してはセキュリティの流出を抑えるため情シス内でのみ共有し稟議は予算と用途のみを上げていましたが、恐らく今後そのような稟議は通らないと思います。他の企業でもやはり上席者はそういった情報は全て丸わかりになっているのでしょうか？むしろ私の方が考え方を変え、「役員なんだから何でも知る権利がある」というように思うべきでしょうか？

Answer 1

営業偏重型のバランスの悪い会社の典型でしょう。100名程度の中小零細企業のようですがそれ以上御社は成長できないと思います。なぜならこのあたりの規模からは「経営」や「マネジメント」が存在するからです。御社にはそれがない。ただ何も考えず売ってれば良い、何かの代理店とかでしょうか？
ちなみに対策として2つの視点で考えます。
１ 会社のセキュリティについて
これはもう無理です。諦めてください。そんなこと考えるより転職先を探しましょう。
2 自分の責任回避について
あなたは自分で何かを判断してはいけません。あなたのせいにされます。なので説明は最小限に捺印などで決裁をとり、言われたことのみやりましょう。また指示されたことは全て記録しておきましょう。

もはや会社の改善なんて言ってる場合じゃなくて逃げ出すべきだと思いますり

Answer 2

ご質問に書かれている内容について、御社としてのルールが無い（およびルール制定を上席が拒絶する）なら、どうしようもありません。

ルールがあれば、例えば、システムごとに責任者が置かれていて、責任者が運用管理者（Adminアカウントを使用する社員）を指名する、これと別にシステム監査者がいて責任者および運用管理者を監査する、システム監査者は他の職と兼任できない、みたいな仕組みになってると思うのですが。

Answer 3

社長にリスクを説明したらどうですか？
セキュリティポリシーは無いのですか？
通常は、役員ですらAdmin権限は知りません。
大きなところだと、情報担当部長でも知らないかも、課長レベルだとわからないけど、、

それがバレたら全社が乗っ取られますとか、操作を間違えると全社のデータを消してしまいますとか、入れたフリーソフトが改ざんされたウイルスとかでそこから全社乗っ取りとかもありえますとか、それらの責任を負えますかと、なかば脅してみる。
監事などに言えないか？
コンプラか労務担当役員はいないですか？

https://piyolog.hatenadiary.jp/entry/2022/04/30/010606

Answer 4

コンプライアンス的にまずいと思うし、私一人では決められないので、より上に相談してから決めます、と相手に言ってから相談すれば良いんじゃないのかな。別に悪いことじゃないし。
それでそいつに教えろって事になったら教えれば良い。

ただし、今後何かそいつのせいで問題が起こるたびに報告書をまとめてその相談した上に報告する。あと、さまざまなログも取るようにする。
曖昧にしていたら全部あなたのせいにされちゃうよ。