クラウドサービスのセキュリティ評価を標準化し、現場とIT部門の共通言語を確立
日本取引所グループは、クラウド活用拡大に伴い、各部門の情報収集負担とセキュリティ評価基準のばらつきに課題を抱えていた。Assuredクラウド評価を導入し、第三者による標準化された高精度な評価を実現。現場とIT企画部の共通言語が生まれ、セキュリティリテラシー向上にも繋がった。
- 導入企業
- 株式会社日本取引所グループ
- 業種
- 金融・保険
- 規模
- 従業員1,000～5,000名
- 部門
- IT企画部、セキュリティ部門
- 解決した製品
- Assuredクラウド評価（assured.jp）
01課題
クラウドサービス利用部門による情報収集の負担が大きく、セキュリティ知見がない担当者が対応を強いられていた。評価基準が統一されておらず、IT企画部内でも評価にばらつきが生じていた。
02やったこと
Assuredクラウド評価を導入し、第三者による標準化されたセキュリティ評価を実施。プラットフォームとしてクラウドサービス事業者と利用企業の間に入り、徹底した情報収集と評価を行う体制を構築。
03成果
標準化された高精度なセキュリティ評価が実現。これまで回答が得られていなかったグローバル大手サービスからも回答を獲得。現場とIT企画部の間に共通言語が生まれ、セキュリティ評価レポートの点数化とレーダーチャート表示により、専門知識がない担当者にも懸念箇所が理解しやすくなった。従業員のセキュリティリテラシー向上にも繋がる見通しが得られた。
本ページは掲載元の公開事例の要約です。詳細・一次情報は出典元をご確認ください。 掲載内容の修正・削除のご依頼はこちらの窓口へ。
この事例に興味があるなら
似た悩み・別の解き方の事例を、おすすめの理由つきで。
特権ID管理の属人化を解消し、セキュリティと工数削減を実現
廃止（自動検出により不要に）同じ「業務の属人化」を、セキュリティ・ESS AdminONE、ESS RECという別の入口から解いた1本。
委託先ベンダーの特権ID・作業内容を一元管理し、立ち会い業務を廃止
同じ〈セキュリティ・コンプラ〉の悩みに向き合った会社の選択を、並べて読める1本。
マイカー通勤管理のアウトソーシングで担当者負担を大幅削減
大幅同じ業務SaaSの中でマイカー通勤管理システムを選んだ会社の、選定の比較材料になる1本。
運用管理者のアイデンティティ管理で基幹システムのセキュリティを強化
大幅同じ〈セキュリティ・コンプラ〉の悩みに向き合った会社の選択を、並べて読める1本。
IDaaS導入でシステム管理負担を軽減、SSOとMFA実装で利便性とセキュリティを両立
同じ業務SaaSの中でExticを選んだ会社の、選定の比較材料になる1本。