-
取引先や親会社からの要請、上場準備、入札参加資格としての要件を背景に、ISMS認証(ISO/IEC 27001)の取得を検討する中小企業が増えています。一方で、審査費・コンサル費・ツール費を合算すると…
-
就業規則・賃金規程・育児介護休業規程など、中小企業が抱える社内規程は法改正・組織変更・運用課題のたびに更新が必要になります。書面ベースで運用していた頃と比べて改定の頻度・粒度が増し、人事・総務の担当者…
-
従業員50名規模の企業では、規程の更新が一部の管理職に集中したり、取引先から情報セキュリティ評価への対応を求められたりと、ガバナンスに関する業務負荷が表面化してきます。一方で、GRCツールという選択肢…
-
公益通報者保護法(平成16年法律第122号)の改正により、従業員301人以上の事業者には内部通報制度の整備が法的義務として課されています。300人以下の中小企業は「努力義務」とされていますが、2026…
-
取引先からのISMS/Pマーク取得要請、改正公益通報者保護法の施行、社内規程管理の属人化など、中小企業でも、GRCの課題を放置できない局面が増えています。 一方で「SAP GRCやIBM OpenPa…
-
企業が直面するリスクは、サイバー攻撃・コンプライアンス違反・自然災害など、複雑化・多様化の一途をたどっています。 「会社のリスクを網羅的に把握したいが何から始めればよいか分からない」「外部委託先の管理…
-
DX推進、クラウドサービスの普及、業務委託の拡大により、企業のビジネス環境は劇的に変化しています。これに伴いサイバー攻撃は高度化し、情報漏洩リスクは自社内からサプライチェーン全体へと拡大しています。 …
-
日々複雑化する法規制への対応や、スプレッドシートによる手作業の更新に追われ、自社のコンプライアンス体制に不安を感じていませんか? 属人化したコンプライアンス業務は担当者を疲弊させるだけでなく、経営を揺…
-
企業の成長とコンプライアンスの両立が求められる現代において、内部監査の重要性は企業規模を問わず高まり続けています。 初めて内部監査を担当する管理部門の方や、上場準備・管理体制強化を担うCFO・管理本部…
-
「リスクベース監査が重要なのは理解しているが、どこから着手すればよいのか分からない」「従来の網羅型監査から見直したいが、社内でどう切り替えるべきか悩んでいる」「限られた人員でどこを優先すべきか決められ…









