取引先からのセキュリティ要求の高まりを背景に、クラウド関連サービス提供企業がFit&Gapを採用し、SOC 2対応を開始

今回の取り組みでは、SOC 2対応支援クラウド「Fit&Gap」を活用し、セキュリティ管理レベルの向上・維持、セキュリティ体制の説明力強化、内部統制、証跡管理の整備を進めます。

取り組みの概要

企業間取引において、取引先ごとのセキュリティチェックシート対応は、多くの企業にとって実務負荷の大きい業務です。

質問項目や確認観点が取引先ごとに異なるため、回答作成や証跡確認に時間がかかり、セキュリティ担当者だけでなく、事業部門や開発部門にも負荷が及ぶことがあります。

同社では、取引先からのセキュリティ要求の高まりや、グローバル企業・海外企業との取引増加、社内のセキュリティ体制整備などを背景に、セキュリティ管理レベルの向上と維持が重要なテーマとなっていました。

今回のSOC 2対応では、内部統制や証跡管理を体系的に整備し、取引先への説明負荷を軽減することを目指します。

SOC 2対応を進めることで、個社別のチェックシートに都度対応するだけではなく、共通基準にもとづいて自社の統制状況を説明できる状態を整えていきます。

Fit&Gapでは、SOC 2対応に必要な規程、内部統制、証跡管理の整理を通じて、SOC 2対応を進める企業を支援しています。

担当者様からのコメント

取引先からのセキュリティ要求が高まる中で、セキュリティ管理レベルを継続的に維持し、適切に説明できる状態を整える必要がありました。

SOC 2対応を通じて、セキュリティ管理レベルの向上・維持、セキュリティ体制の説明力強化、内部統制、証跡管理、取引先への説明負荷の軽減を進めていきたいと考えています。

今後、SOC 2の認知が広がることで、現状の個社別セキュリティチェックシートへの対応工数が軽減されることを期待しています。