NRIセキュアテクノロジーズは3月21日、セキュリティ対策状況を評価するプラットフォーム「Secure SketCH」において、多数のグループ会社や委託先企業を持つ企業・組織の複雑なサプライチェーンをより効果的・効率的に管理・統制する新機能「組織管理オプション」を提供開始することを発表した。
Secure SketCHでは、企業の情報セキュリティ担当者がWeb上で設問に回答することで、自社やグループ企業、委託先等の情報セキュリティ対策状況を診断・可視化し、必要なセキュリティ対策の把握と推進に役立てることができる。
■「組織管理オプション」の概要
１．地域や事業セグメント別に「組織」を定義し、グループ会社を統制
複雑になりがちなグループ会社統制を、地域や事業セグメントのような任意の「組織」単位でグループ化し、アセスメントやその結果を組織ごとに可視化することが可能。
２．委託先・サードパーティを統制し、サードパーティリスク管理を実現
委託先統制のリスク所有者である事業部門別に委託先企業の管理・統制を行うことができる。共通の委託先企業を複数の組織へ紐づけて管理することができるため、委託先企業のアセスメント結果も簡単に共有できる。
３．組織別に権限を管理
組織単位で管理ユーザー（組織メンバー）の設定を行えるため、適切な権限管理が行える。組織メンバーは自組織の企業の評価を閲覧することはできるが、上位の組織や同等レベルの組織の評価は閲覧できない。
関連リンク