大手企業からSOC 2対応状況を確認される機会が増加。クラウドサービス提供企業がFit&Gapを採用し、SOC 2対応を開始

今回の取り組みでは、SOC 2対応支援クラウド「Fit&Gap」を活用し、セキュリティ体制を顧客に説明しやすい形へ整理するとともに、SOC 2レポートの受領に向けた準備を進めていきます。

取り組みの概要

クラウドサービスやSaaSを提供する企業にとって、セキュリティ体制をどのように説明するかは、企業間取引における重要なテーマになっています。

同社では、取引先、特に大手企業からSOC 2の取得有無を確認される機会が増えており、自社のセキュリティ体制をより説明しやすい形に整える必要性が高まっていました。

今回のSOC 2対応では、セキュリティ体制を顧客に説明できる形に整理し、説明コストの削減を図るとともに、グローバル水準のセキュリティ要求に対応できる体制づくりを進めます。

SOC 2レポートは、サービス提供組織のセキュリティなどに関する内部統制について、独立した公認会計士が検証し、その結果を報告する保証報告書です。

Fit&Gapでは、SOC 2対応に必要な規程、内部統制、証跡管理の整理を通じて、SOC 2対応を進める企業を支援しています。

担当者様からのコメント

取引先、特に大手企業様から、SOC 2の取得有無を確認される機会が増えたことが、今回対応を開始した背景です。

SOC 2対応を通じて、セキュリティ体制を顧客に公開できる形にし、説明コストを削減していきたいと考えています。また、グローバル水準に合わせた対応を進めることで、競合企業との差別化にもつなげたいと考えています。