NANAROQ、クラウド型外部委託先リスクマネジメントツールの提供開始～外部委託先のセキュリティリスクを可視化し効率的な管理を支援～

NANAROQ株式会社(本社：東京都千代田区、代表取締役社長兼CEO：佐々木 慈和、以下 NANAROQ)は、クラウド型外部委託先リスクマネジメントツールの「Supplier Risk MT」（サプライヤーリスクエムティ）を開発し、2017年２月8日より提供を開始します。「Supplier Risk MT」は、外部委託先に関連するセキュリティリスクを体系的に管理し可視化することで、外部委託先管理を効率化するアプリケーションです。外部委託先企業ごとに個別に管理されていた情報セキュリティリスクを一元管理し、経営における最適な判断材料の提供を支援します。

システムの開発、運用等で外部委託が積極的に活用されていますが、その一方で外部委託先における情報漏えいなどの情報セキュリティ事故が増えています。さらに経済産業省によるサイバーセキュリティ経営ガイドラインや金融庁による金融検査マニュアル等においても、外部委託先のセキュリティ管理について明記されており、外部委託先管理は経営における最重要課題の一つです。
しかしながら外部委託先の管理は、統一化されていなかったり形骸化している現状があり、管理の手法が大きな課題となっています。

NANAROQは、統合的な外部委託先管理を可能にするため、クラウド型リスクマネジメントツール「Supplier Risk MT」を開発しました。「Supplier Risk MT」はSalesforce App Cloud（※1）上のOEMプロダクトとしてクラウド上で機能し、委託先情報の一元化、委託状況の可視化によって管理の簡略化を実現します。これにより外部委託先のセキュリティリスクを正確に把握し、外部委託先管理におけるPDCAサイクルを効率的に機能させることが可能となります。

開発においては、NRIセキュアテクノロジーズ株式会社（本社：東京都千代田区、代表取締役社長：小田島　潤、以下NRIセキュア）がアドバイザーとなり支援を行いました。NRIセキュアは「Supplier Risk MT」の販売代理店として製品を販売します。今後NANAROQは、他の販売代理店からの拡販も予定しています。