コンサルティングサービス－リスク管理

#サイバー攻撃
#デジタルトランスフォーメーション

経営環境や社会環境の急速な変化の中で、ビジネス上のリスクも増加し、多様化しています。様々なリスクを可能な限り未然に防ぐとともに、リスクが顕在化した場合には損失の極小化を図るため適切に対応することが求められています。リスクに対しては個別対応ではなく、全社的、組織横断的に対応することが重要です。こうしたリスク管理の全体的な体系を構築、改善の支援を行います。

・リスク管理体系構築支援
組織内でリスクマネジメントを推進するには、イベント的な対応ではなく、PDCAによる継続的改善サイクルを繰り返し、向上かつ定着化する活動が必要です。
組織の規模や事業内容を考慮した、リスク管理体制の構築、リスクの把握、リスクの可能性やインパクトに基づく評価、リスク対策の施策立案、リスク対策の実施状況とフォローアップ、といった一連の体系の構築を支援します。

・情報セキュリティ対策支援
IT活用の拡大に伴って情報セキュリティリスクも大きくなっており、日々進化するテクノロジーへの対応も求められます。また、情報システムだけでなく、オフィススペースや建物自体のセキュリティも重要な管理対象となります。
現状の情報セキュリティ環境を評価し、改善施策や導入計画を策定する支援を行います。また、その運用やモニタリング方法の策定を支援します。

・個人情報保護対策支援
昨今、個人情報漏えい等の事件や事故が頻繁に発生しております。また、個人情報の利用、管理の仕組みが環境の変化等によって陳腐化し、十分な機能を果たしていない可能性もあります。
マイナンバーを含む、現状の個人情報の管理状況を確認、評価した上で、改善案についての検討を支援します。

・業務継続計画（BCP）構築支援
地震、火災、重大なシステム障害等により、事業が停止する可能性があります。企業にとって事業の停止は、その間の利益を損なうばかりでなく、取引先や顧客の喪失という事態を引き起しかねません。
状況に応じて一定のサービスレベルを維持し、優先順位に応じて業務を短期間で復旧するための対応方針、体制及び対応方法等を業務、情報システム両面での検討を支援します。

その他
・内部統制改善支援
・業務監査／システム監査実施支援