多摩市が外部セキュリティ監査を導入し、内部監査の限界を克服し情報セキュリティ対策を強化

内部監査人の育成限界と本業との兼務課題があり、内部の目だけで対策の妥当性を判断することに課題がありました。また、個人情報漏えい事件をきっかけに、住民情報を扱うシステムのセキュリティ対策が喫緊の課題となっていました。

GSXの専門性の高い外部情報セキュリティ監査を採用し、住民情報オンラインシステムに対して、市の規程遵守状況と総務省ガイドラインに準拠した監査を実施。併せてシステム管理者向けの情報セキュリティインシデント対応研修も実施しました。

外部の目でみなければ気づかなかったセキュリティ課題を指摘・改善でき、情報セキュリティ対策状況が向上した。市長から職員まで組織全体で情報セキュリティの重要性の認識が深まった。