グループ企業や委託先を可視化 ～ NRIセキュア Secure SketCH 新機能「組織管理オプション」

　NRIセキュアテクノロジーズ株式会社（NRIセキュア）は3月21日、セキュリティ対策状況を評価するプラットフォーム「Secure SketCH」に新機能として「組織管理オプション」を提供すると発表した。

　Secure SketCHは、企業の情報セキュリティ担当者がWeb上で設問に回答することで、自社やグループ企業、委託先等の情報セキュリティ対策状況を診断・可視化し、必要なセキュリティ対策の把握と推進に活用できるサービス。

　「組織管理オプション」は、多数のグループ会社や委託先企業を持つ企業・組織の複雑なサプライチェーンネットワークをSecure SketCH上で「組織」として定義することで、構造的に可視化し、組織間の境界を感じさせないシームレスなリスク統制を実現する。

　同オプションでは、複雑になりがちなグループ会社統制を地域や事業セグメントのような任意の「組織」単位でグループ化し、アセスメントやその結果を組織ごとに可視化することが可能となる。

　また、委託先統制のリスク所有者（リスクオーナー）である事業部門別に委託先企業の管理・統制を行うことができ、共通の委託先企業を複数の組織へ紐づけて管理することで委託先企業のアセスメント結果も簡単に共有可能となる。

　組織単位で管理ユーザー（組織メンバー）の設定を行えるため、組織メンバーは自組織の企業の評価を閲覧することはできるが、上位の組織や同等レベルの組織の評価は閲覧できず、適切な権限管理を実現する。

　同オプションは、Secure SketCHの「GROUPSプラン」の機能として提供される。