サプライチェーン・デジタルリスクマネジメント

自然災害、政治・地政学リスク、環境問題、人権問題などによりサプライチェーンを取り巻く外的環境が不安定になる中、サイバー攻撃をはじめとしたデジタルリスクが顕著に高まっています。企業におけるサプライチェーンは複数の調達先（ハードウェア／ソフトウェア）やサービスプロバイダー、OSS（オープンソースソフトウェア）、業務委託先などの複数サードパーティーで複雑に構成され、自社のみならずサプライチェーン全体のデジタルレジリエンスの確保が重要になっています。本サービスは、サプライチェーン上のデジタルリスクにフォーカスをあて、成熟度評価から管理体制・業務プロセスの構築、ツールの導入・活用までを支援します。

サプライチェーンを脅かす「デジタルリスク」が高まっている

企業を取り巻くサプライチェーンはデジタル化やグローバル化の潮流を受け、複雑化しています。サプライチェーンを脅かすリスクは多岐にわたり、特にデジタル技術の進化に伴うリスクが顕在化する中、従来のQCD（Quality：品質、Cost：コスト、Delivery：納期）最適化のためのサプライチェーンマネジメントだけでなく、デジタルレジリエンス確保がこれまで以上に重要になっています。

サプライチェーン全体を意識したリスクガバナンスが重要

企業にとって、自社と直接取引のないフォースパーティ以降の調達元・委託先のリスクや、自社が購入したソフトウェア／ハードウェア製品に含まれている脆弱な要素への統制は手薄になりがちです。自社は信頼できるとしても、信頼できない取引先1社の影響が伝搬することを認識する必要があり、サプライチェーンへのガバナンスを「どの範囲」で「どのレベル」まで徹底していくかが、対策の検討・推進にあたって大きな課題になっています。

サプライチェーン・デジタルリスク領域における課題（例）

技術革新・DX推進やM&Aなどによりサプライチェーンが複雑になる中で、柔軟で強靭なサプライチェーンを構築できているか漠然とした不安がある。
パンデミックなどの環境リスクや地政学リスクは考慮できているが、サイバー攻撃を含むデジタルリスクに対してサプライチェーンの強靭性が担保できているか分からない。
サプライチェーンに関連するデジタル法規制に対して、自社やサプライヤーが遵守できているか把握できず、コンプライアンスリスクを抱えている。
対策を行うにも、多くの部署を巻き込む必要があり、膨大な工数がかかる。そのため、全社的かつ段階的なアプローチを検討する必要があるが、どう効率的に進めればよいか分からない。