脆弱性診断の一元管理により、年間30～40件の診断を滞りなく実施、セキュリティ品質を統一

開発部門が案件ごとに脆弱性診断ベンダーを選定していたため、ベンダー選定の工数負荷が発生していた。また、ベンダーごとに評価軸やサービス品質が異なることで、診断結果の統一的な評価が困難であった。

管理部門（システムマネジメント部）が脆弱性診断ベンダーを包括的に選定・管理する運用に切り替え、国家資格保有のセキュリティエンジニアによる手動診断を提供するエムオーテックスを導入した。柔軟なスケジュール調整と3者報告会によるコミュニケーション体制を構築。

ベンダー選定工数が削減され、開発部門の負荷が軽減された。評価軸とサービス品質が統一されることで、脆弱性の危険度・リスクの統合的な評価が可能になった。ツールでは見えない脆弱性の発見と細かな対応、海外案件への時差対応など柔軟なスケジュール調整により、滞りなくプロジェクトを進行できるようになった。3社での報告会により認識齟齬が解消され、円滑なプロジェクト運営・システム開発に貢献。