大手企業・金融機関との取引を見据え、企業向けクラウドサービス提供企業がFit&Gapを採用し、SOC 2対応を開始

今回の取り組みでは、SOC 2対応支援クラウド「Fit&Gap」を活用し、新規取引先へのセキュリティ対策に関する説明負荷の軽減と、内部統制の強化を目指します。

取り組みの概要

企業向けクラウドサービスを提供する企業では、サービスの機能や利便性に加え、情報管理体制や内部統制の整備状況を取引先に説明することが求められます。

特に大手企業や金融機関等との取引を見据える場合、セキュリティに関する確認項目は多岐にわたり、個別の説明や確認対応に一定の負荷が生じます。

同社では、大手企業・金融機関等との取引を見据える中で、セキュリティ要求への対応が重要なテーマとなっていました。新規取引先に対して、セキュリティ対策の状況を都度説明する負荷も高まりつつありました。

今回のSOC 2対応では、内部統制の整備・強化を進めるとともに、取引先に対して自社のセキュリティ体制を体系的に説明できる状態を目指します。

SOC 2対応を進めることで、個別説明に依存した対応から、共通基準にもとづく説明へ移行し、企業間取引における信頼性向上につなげていきます。

Fit&Gapでは、SOC 2対応に必要な規程、内部統制、証跡管理の整理を通じて、SOC 2対応を進める企業を支援しています。

担当者様からのコメント

大手企業・金融機関等との取引において、セキュリティ要求への対応と、その内容を適切に説明できる体制づくりが重要になっていました。

SOC 2対応を通じて、新規取引先へのセキュリティ対策に関する説明負荷を軽減しながら、内部統制の強化にもつなげていきたいと考えています。

SOC 2に取り組む企業が増えることで、業界全体のセキュリティ水準が向上し、企業間取引における信頼性も高まることを期待しています。