PILLARが2線の匠クラウドで委託先・クラウドリスク管理を刷新

株式会社PILLARでは、委託先やクラウドサービスへのリスクチェックを、自社で作成したExcelのチェックシートを用いて行っていました。しかし、設問の多くが自由記述形式で、回答をランク付けやレベル分けすることが難しく、集計や分析は特定の担当者の手作業に依存していました。SaaSの導入が進むにつれてチェック対象が増加し、情報システム部門に依頼が集中。担当者ごとに評価がばらつくという問題も生じていました。

こうした課題を解決するため、PILLARはSecureNavi株式会社が提供する「2線の匠クラウド」を選択しました。トライアルを通じて、複雑な操作を必要としない直感的な設計と、ITスキルを問わず委託先や仕入先にも回答を依頼できる使いやすさを確認したといいます。同社の情報システム部門の担当者は、「丸投げではなく自分たちで運用しながらノウハウを蓄積できる点が決め手だった」と述べています。

導入後は、チェックシートの回答がプラットフォーム上で自動的に一覧化され、担当者が手作業で集計することなく、全部門の状況をリアルタイムで把握できるようになりました。これにより、集計や資料作成といった事務作業から解放された担当者は、企画や分析などの上流業務に時間を割けるようになっています。また、全員が同じ画面を見ながら判断することで、評価基準の統一が進みました。

PILLARでは、今後「2線の匠クラウド」に蓄積されたデータを活用し、リスク管理のさらなる高度化を検討しています。担当者は「人にはもっと高度な企画や分析に時間を使ってほしい。これはセキュリティを担保するための投資だ」とコメントしており、単なる効率化を超えた戦略的な取り組みとして位置づけています。

A. 委託先や社内システムのリスク評価を効率化するクラウドサービスで、チェックシートの回答を自動集計し、全社で共有できます。

A. 自由記述が中心で評価が難しく、集計作業が属人化し、担当者によって判断基準がばらつく問題があったためです。

A. 回答が自動で一覧化され、リアルタイムに状況を把握できるようになり、集計工数が削減され、判断基準も統一されました。

• https://fitgap.jp/voices/00001
• https://www.pillar.co.jp/
• https://fitgap.jp/audit
• https://secure-navi-inc.jp/
• https://secure-navi.jp/
• https://fitgap.jp/fg
• https://secure-navi.jp/securelight

O!Productニュース編集部からのコメント

Excelの属人管理から脱却して全社で統一基準でリスクチェックできるようになるのは、情シス担当の負担を大きく減らせそうですね。蓄積データをどう活用するかも楽しみです。

引用元：PR TIMES