-
個人情報や機密情報の取り扱いを外部に任せる業務が広がる一方で、委託先を経由した情報漏えいは後を絶ちません。委託した業務であっても、そこで扱う情報の管理責任は委託した側に残ります。だからこそ、委託先を適…
-
会議や上司との会話、研修の案内などで「それ、コンプラ的にまずいよ」「コンプラ研修」といった言葉が当たり前のように使われ、正確な意味を確かめないまま過ごしている方は少なくありません。いまさら人に聞きづら…
-
「内部統制を整備するように」と役員会や監査法人から求められ、言葉の意味や範囲があいまいなまま検索している担当者は少なくありません。上場準備が動き出した企業や、会社法上の大会社に該当する企業では、経理・…
-
外部委託先（ベンダーやサプライヤー、システム開発会社、業務委託を請け負うBPO事業者など）の評価は、自社が預ける個人データや機密情報の安全、委託業務の品質、そして自社の信用を守るための実務です。委託し…
-
自社が請け負った業務の一部を協力会社へ再委託したものの、その再委託先が納期を遅らせたり情報を漏らしたりしたとき、発注元に対して責任を負うのは自社なのか、それとも再委託先なのか。契約書に「再委託」という…
-
「リスク管理表を出しておいて」と上司やクライアントから急に依頼された、あるいはプロジェクトが始まって「そろそろ作らないとまずい」と気づいたものの、社内に流用できる過去のフォーマットがなく、白紙から列項…
-
取引先の大手企業から「経済産業省が新しいセキュリティ評価制度を作ったらしい、御社の対応方針を教えてほしい」と連絡が来た、あるいは業界ニュースで「SCS評価制度」の文字を見て「これは自社に関係するのか」…
-
事業部門から上がってくるSaaSの導入申請に、1件ずつセキュリティチェックシートを送って回収し、内容を読み込む。この運用が追いつかなくなっていませんか。申請の件数は増える一方で、回答の書きぶりは事業者…
-
取引先や業務委託先を経由したサイバー攻撃・情報漏えいが相次ぎ、自社のセキュリティ対策だけでは事業を守りきれない時代になりました。委託先のリスクを継続的に把握・管理する取り組みは、サードパーティリスク管…
-
取引先からのISMS/Pマーク取得要請、改正公益通報者保護法の施行、社内規程管理の属人化など、中小企業でも、GRCの課題を放置できない局面が増えています。 一方で「SAP GRCやIBM OpenPa…