グローバルセキュリティガバナンス

グローバルセキュリティガバナンスを取り巻く環境

現代のビジネスは、顧客、取引先、調達先、委託先、共同研究先など、さまざまな組織がネットワークで密接に結び付いており、企業間の相互依存は非常に高い状態にあります。この複雑に絡み合うネットワークの中で、いずれかの1社でも業務が停止すると、エコシステム全体に影響が波及します。

PwCあらた有限責任監査法人が実施した「コーポレートガバナンスに関するアンケート調査結果2018年版」によると、M&Aの活発化などにより、調査回答企業（東証1部および2部上場企業941社）の連結子会社（100％子会社、上場子会社、非完全子会社）の半数以上は、国外企業となっています。

日本企業にとって、海外子会社が直面する国内と異なる法規制や商慣習などがセキュリティリスクを増加させる要因となっており、また近年、各国の個人情報保護政策が強化され、多くの企業は同時多発的に施行される法規制対応に追われています。

このように、グローバルでのセキュリティ管理態勢への期待値・要求が高まる中、管理態勢の実効性維持は難易度を増しており、海外子会社におけるセキュリティリスクを増大させる要因となっています。企業はこれらのリスクに対応するために、管理的、技術的、物理的な対策を効率的かつ効果的に導入・運用し、海外子会社を含むグループ会社全体にわたるグローバルセキュリティガバナンス態勢を早急に確立する必要があります。

企業におけるグローバルセキュリティガバナンス業務

セキュリティガバナンスの構築および運営にあたって、企業のセキュリティ担当者は、ガバナンスモデルの設計からセキュリティ教育のコンテンツ作成に至るまで、多岐にわたる業務を担うことが求められます。

戦略	グローバルセキュリティ戦略・予算の策定グローバルセキュリティポリシー・体系の整備セキュリティ計画の策定定期的なアセスメントの実施 M&A後のセキュリティPMI
制度・組織	セキュリティガバナンスモデルの設計と実装セキュリティ管理態勢の設計と整備セキュリティマネジメントプロセスの整備セキュリティ委員会などの会議体運営セキュリティ人材のキャリアパス整備
方法・工程	経営層向けダッシュボードの策定と運用セキュリティ関連法規制の調査と対応プライバシー関連法規制の調査と対応セキュリティ業務の運用および改善セキュリティ監視インシデント対応脆弱性・パッチ情報の配信監査および各種棚卸しの実施など
人材	セキュリティ人材の採用と育成セキュリティ意識・リテラシーの向上専門家教育の開発および提供レッドチーム演習など訓練の主催
テクノロジー	標準アーキテクチャの設計および運用セキュリティ製品の導入および活用ペネトレーションテストの計画および実施脆弱性診断の計画および実施