大手企業・海外企業との取引を背景に、セキュリティ関連サービス提供企業がFit&Gapを採用し、SOC 2対応を開始

今回の取り組みでは、SOC 2対応支援クラウド「Fit&Gap」を活用し、自社のセキュリティ体制の説明力を高め、取引先への説明負荷の軽減を目指します。

取り組みの概要

セキュリティに関わるサービスを提供する企業にとって、自社のセキュリティ体制をどのように説明するかは、取引先からの信頼を支える重要な要素です。

顧客のセキュリティ向上を支援する立場であるからこそ、自社の管理体制や運用状況についても、客観的かつ体系的に説明できる状態が求められます。

同社では、大手企業・海外企業との取引や、社内のセキュリティ体制整備を背景に、自社のセキュリティ体制をより明確に説明できる状態を整える必要性が高まっていました。

今回のSOC 2対応では、セキュリティ体制の説明力を高めるとともに、取引先への説明負荷の軽減を目指します。必要な規程、内部統制、証跡管理を整理し、SOC 2対応に向けた準備を進めます。

SOC 2対応は、一部の企業だけが取り組む特別な対応ではなく、今後、クラウドサービスやSaaS企業にとって標準的な取り組みになっていく可能性があります。

Fit&Gapでは、SOC 2対応に必要な規程、内部統制、証跡管理の整理を通じて、SOC 2対応を進める企業を支援しています。

担当者様からのコメント

大手企業や海外企業との取引、また社内のセキュリティ体制整備を背景に、SOC 2対応を開始しました。

SOC 2対応を通じて、セキュリティ体制の説明力を高め、取引先への説明負荷を軽減していきたいと考えています。

今後、Fit&Gapのようなサービスが広く普及し、SOC 2対応が「一部の企業だけの努力」から「業界標準」へと変わっていくことを期待しています。