デジタルコンプライアンス
デジタル変革を安心・安全にドライブさせるためのコンプライアンス環境を整備する
デジタル化が進展する中、企業はますます複雑化する規制環境に直面しています。特にデータ保護規制（GDPR、CCPAなど）の厳格化や国際的な法規制の増加に加え、経済安全保障の重要性も増しており、企業にはグローバルなコンプライアンス対応が求められています。また、AIやビッグデータの利用拡大に伴い、倫理的な問題やプライバシー保護に対する要求も高まっています。
【図1】デジタルコンプライアンスで企業が直面する5つの課題
これら5つの課題に対して、Ridgelinezでは包括的なサポートを提供します。
1. デジタル関連法規制対応支援
最新のデジタル関連法規制情報を提供し、企業が迅速に対応できる体制を整えます。これにより、企業は複雑な法規制に適時適確に対応することが可能になります。
2. データセキュリティ
企業の機密データ／個人データのリスク評価からアクセス制御強化や通信保護・暗号化、監査などにより、データ漏洩リスクを軽減します。企業のデータ保護の信頼性を高め、顧客の信頼を確保します。
3. リスク評価と内部監査
新技術導入に伴うリスクを評価し、適切な管理策を提案。また、定期的な内部監査を実施し、デジタル関連法規制への遵守状況を評価します。
4. 倫理ガイドライン策定
AIやビッグデータの利用に関する倫理ガイドラインを策定し、従業員教育を強化。これにより、技術利用の透明性と責任を確保します。
5. 経済安全保障対策
サプライチェーンリスクを評価し、安全保障対策を策定。企業がグローバルなリスクに対応できるよう支援します。
Ridgelinezは、テクノロジーに対する知見や人を起点とした組織能力強化支援の経験を強みとしています。このような知見や経験に基づき、最新の法規制対応からデータ保護強化、内部監査、AI倫理ガイドライン策定、経済安全保障対策、セキュア開発支援まで包括的なサービスを提供し、企業のデジタルコンプライアンスを強力にサポートします。
デジタルコンプライアンス 事例紹介
-
SIベンダーに対し、経済安保推進法への対応態勢整備・サプライチェーンセキュリティ強化を支援
経済安全保障推進法が施行され、重要インフラを担う事業者は、安全かつ継続的にサービス提供を行う責任をより明確に負うことになりました。また、事業者だけでなく、サービス提供を支える設備の導入や維持管理に関わるサプライヤーも、その重要性を理解しサポートする必要があります。
Ridgelinezは、重要インフラを支える設備の導入・維持管理に関わるSIベンダー向けに、経済安全保障推進法の要求事項に確実に対応するための態勢整備を支援しました。具体的には、制度の要求事項に対する現状施策の評価、サプライヤーのセキュリティ評価基準の策定、サプライヤーの能力向上のための施策と運用プロセスの設計、グローバル標準に準拠したセキュア開発ライフサイクルの取り込み方針策定などを通じて、サプライチェーン全体でのセキュリティ強化の推進につなげています。
-
会員サイトを運営する企業に対し、プライバシーセキュリティの対応を強化
あるクライアントでは、個人情報管理に係るルールの整備が十分でなく、事業部門や管理部門のいずれにおいても理解・浸透が進んでおらず、管理・統制が形骸化していました。そのため、個人情報漏洩につながる”ヒヤリハット”が立て続けに発生していました。
Ridgelinezは、以下の提言を行いました。
①個人情報管理に関わるルールの再整備
②理解・浸透を図るための個人情報取り扱いのガイドラインの作成
③ルールの浸透と実施のためのアクション
実行力を高める支援として、事業部門に対しては、アクションを具体化した実施プランを作成して対応を推進いただくとともに、管理部門に対しては、具体的な管理手続きを作成し、自走できるようなご支援を行いました。
これにより、現場におけるルールの理解や浸透、管理体制が強化され、個人情報漏洩のオペレーショナルリスクに対するコントロールが強化されました。 -
防衛産業におけるデータセキュリティ（NIST SP800-171対応）対応支援
防衛産業に関わる大手メーカーのクライアントにおいては、国内外の防衛関連事業の拡大にあたり、米国での法規制動向を踏まえ、NIST SP800-171への対応を検討していました。
Ridgelinezは、業務プロセスや重要データ管理の実態、情報システムにおけるセキュリティ対策等の現状把握を行い、NIST SP800-171および関連基準に関する専門的・実践的知見から策定したRidgelinez独自の評価フレームワークに基づきリスクアセスメントを実施しました。
これにより、クライアントにおける重要データ保護に関する課題が明確化され、具体的な対応策の策定が可能になりました。