リスクアセスメントとアドバイザリー支援でセキュリティ対策を加速、経営陣の合意形成を実現

2018年のビジネスメール詐欺を契機にセキュリティ対策の必要性は認識していたが、社内意識が低く、セキュリティ担当者も限定的だった。経営陣との合意形成が困難で、人的・組織的な課題（委員会不在、ガイドライン未整備、教育不足など）が明確化されていなかった。

GSXによるリスクアセスメントで課題を可視化し、外部専門家の客観的意見として経営陣に提示して合意形成を実現。その後、アドバイザリー支援を活用してガイドラインの整備、情報資産台帳の策定、従業員教育、ISMS認証取得、インシデント対応訓練などのセキュリティ対策を段階的に実行。

経営層のセキュリティ対策への意識が非常に高まり、セキュリティ対策予算に積極的となった。情報セキュリティ小委員会の設置、CISO制度の導入、グループ全体へのガバナンス体制の構築が実現。セキュリティ人材と体制が2018年比で大幅に充実。