HPのセキュリティソリューションは「守る」から「リスク・マネジメント」へ

従来は自社システムや情報を脅威から「守る」のがセキュリティだったが、ここ最近は企業全体のリスクをどう管理するかに変化している。また技術面での対策…

シングルサインオンや多要素認証だけでは足りない SailPointのアイデンティティ・ガバナンス管理とは？

クラウドサービスの利用が増え、1社で数十のサービスを使うのは最早当たり前、100を超えるサービスを利用する企業も珍しくない。サービスが増えること…

GRCは、グローバルビジネスに挑戦する企業が持つべきパスポート――NANAROQに聞くGRC最新事情

近年、リスクマネジメントを合理的に実施するための方策として「GRC（Governance・Risk・Compliance）」統合管理の考え方が注…

KPMGコンサルティング、「デジタルリスクマネジメント」サービスでDX実現を支援

内部統制のキホン「3層防御」がうまく機能しない……第1線と第2線の溝を埋める「第1.5線」とは？

はじめまして、久山と申します。現在、グローバル展開するコングロマリット企業にて、グループ会社に対するセキュリティガバナンスの企画・推進を担当して…

対談：再度問われる、クラウドの法的課題と日本企業のセキュリティガバナンス【弁護士 高橋郁夫氏×日本HP 藤田政士氏】

国内でクラウドサービスの利用が進む一方、クラウド環境はセキュリティや法的な課題も含めユーザーにとって不明瞭で分かりにくい点も多い。クラウドのもた…

規制一辺倒の時代は終焉──AIガバナンス“潮目”の2025年、経営層の「法的義務」にどう備える？

AIエージェントの時代が到来し、AIは企業成長の不可欠な要素へと劇的に進化しつつある。しかし、その裏にはプライバシー侵害、セキュリティ脅威、バイ…

クラウドコンピューティングとリスクマネジメント

第2回目となる今回は、クラウドコンピューティングとリスクマネジメントとの関係およびCSAとしてのリスクマネジメントに対する取り組みを紹介したい。

注目高まる「ベンダーリスクマネジメント」　SaaSベンダーこそAWSを活用すべき理由とは

クラウドサービスを導入する際のセキュリティチェックシートのチェックと管理サービスとして「Conoris」を提供するミツカル。Conoris自体も…

変化するＩＴコンプライアンス対応への統合管理セキュリティフレームワーク

業務の複雑化、多様化により内部統制の困難さは増すばかりである。さらに労働環境の変化による内部犯行による情報漏洩やパブリック、インターナルのクラウ…

デロイト トーマツ、デジタルリスクに関するグローバル調査結果から得た6つの知見

あらゆる企業がデジタルトランスフォーメーション（以降、DX）を進めている。2019年、デロイトグローバルは企業がDXの推進に伴い発生する機会とリ…

経営と情報セキュリティ

経営者にとって、情報セキュリティ対策は悩みのタネだろう。その重要性は頭で理解しており、新聞などの情報漏洩問題などを見聞きして、発生時のダメージも…

国内企業の情報セキュリティ対策は経営上の重要課題へ――JIPDECとITRが「企業IT利活用動向調査2018」を速報

構想に2年弱かけたNTT大規模バックオフィスシステム刷新　ITガバナンスは“北風と太陽”の2面で統制

日本電信電話（NTT）グループは、2018年からバックオフィス共通業務のDX改革に取り組み、2023年にグループ会社をまたぐ4つの大規模システム…

クラウドコンピューティングとリスクマネジメント

クラウド、クラウドコンピューティング・・・最近、これらの言葉を目にする機会が多くなった。また、iPhoneやAndroid携帯等のクラウドサービ…

KPMGジャパン、AI変革支援の横断組織「KPMG AiX」を新設　特定のベンダーに依存しない伴走型支援を

CIOのキャリア・パス最新動向

ユーザーが多様化したIT革命の寵児としてCIO（チーフ・インフォーメーション・オフィサー：最高情報統括責任者）の役割が脚光を浴びている。