総合人材サービスのパーソルグループが、セキュリティ評価プラットフォーム「Assured」を導入
ホールディングス体制におけるグループ各社の横断的なリスク評価体制を構築
パーソルグループは、人材派遣サービス「テンプスタッフ」、転職サービス「doda」、BPOや設計・開発など、人と組織にかかわる多様な事業を展開するほか、新領域における事業の探索・創造にも取り組み、アセスメントリクルーティングプラットフォーム「ミイダス」や、スキマバイトアプリ「シェアフル」などのサービスも提供しています。
この度、ホールディングス体制におけるグループ各社の横断的なリスク評価を適切かつ効率的に行ったうえでより安心安全にクラウド利用を推進するため、Assuredをご導入いただきました。
今回、パーソルホールディングスでグループ全体の情報セキュリティ企画・推進をご担当されているグループIT本部 情報セキュリティ部 持田 広志様にAssuredのご導入に至った背景をお聞きしました。
パーソルグループ様は、「テクノロジードリブンの人材サービス企業」への進化としてDX推進に取り組まれています。その取り組みや背景についてお聞かせください。
持田氏：
パーソルグループでは、2030年に向けた価値創造ストーリー（中長期戦略方針／https://www.persol-group.co.jp/ir/management/strategy.html）に則り、2023年～2026年の戦略として「パーソルグループ中期経営計画2026」を策定しました。「はたらいて、笑おう。」というグループビジョンの実現に向けて、「テクノロジードリブンの人材サービス企業」への進化を経営の方向性に定め、事業成長のエンジンの一つとして、「テクノロジー」を重要な柱として置いています。
パーソルグループでは、2030年に向けた価値創造ストーリー（中長期戦略方針／https://www.persol-group.co.jp/ir/management/strategy.html）に則り、2023年～2026年の戦略として「パーソルグループ中期経営計画2026」を策定しました。「はたらいて、笑おう。」というグループビジョンの実現に向けて、「テクノロジードリブンの人材サービス企業」への進化を経営の方向性に定め、事業成長のエンジンの一つとして、「テクノロジー」を重要な柱として置いています。
グループ全体としてDXを進める中で、どのような課題感をお持ちだったのでしょうか？
持田氏：
DXを進めるために、クラウドサービスの利用は必要不可欠です。パーソルホールディングスでは、グループの外部サービスの評価ルール策定及び審査を実施しています。これまでの運用は、利用部門（利用会社）が、導入予定のサービスに対し所定のセキュリティチェックシートを用いて調査を行い、その結果についてホールディングスで評価を実施していました。このフローの中で、チェックシートの回答取得や精査のためのクラウド事業者様とのやりとりの発生により、評価・導入までのリードタイムが長期化してしまい、クラウド利用によりビジネスを高速化する目的と反する実態となっていました。また、チェックシートに回答をいただけないケースでは、公開情報から利用部門（利用会社）が回答を埋めることになり、評価情報の信憑性についても課題に感じていました。
DXを進めるために、クラウドサービスの利用は必要不可欠です。パーソルホールディングスでは、グループの外部サービスの評価ルール策定及び審査を実施しています。これまでの運用は、利用部門（利用会社）が、導入予定のサービスに対し所定のセキュリティチェックシートを用いて調査を行い、その結果についてホールディングスで評価を実施していました。このフローの中で、チェックシートの回答取得や精査のためのクラウド事業者様とのやりとりの発生により、評価・導入までのリードタイムが長期化してしまい、クラウド利用によりビジネスを高速化する目的と反する実態となっていました。また、チェックシートに回答をいただけないケースでは、公開情報から利用部門（利用会社）が回答を埋めることになり、評価情報の信憑性についても課題に感じていました。
そのなかで、Assuredに感じたメリットをお聞かせください。
持田氏：
まず1つ目に、クラウドサービス利用開始までのリードタイムの短縮です。Assuredは、国内外のクラウドサービスのリスク評価情報がデータベース化されているため、登録済みのサービスであれば即座にリスク評価情報を確認できます。また、未登録のサービスであってもリクエストに応じてAssuredがリスク調査・評価を実施し、データベースに追加されていきます。そのため、これまで利用サービス毎にクラウド事業者様との間で調査票のやり取りをメールで何往復もして回答をいただいていたのが、Assured上で完結できるようになります。利用開始までのリードタイムが短縮されることで、「クラウド利用によりビジネスを高速化させる」という本来の目的に近づけると考えています。
まず1つ目に、クラウドサービス利用開始までのリードタイムの短縮です。Assuredは、国内外のクラウドサービスのリスク評価情報がデータベース化されているため、登録済みのサービスであれば即座にリスク評価情報を確認できます。また、未登録のサービスであってもリクエストに応じてAssuredがリスク調査・評価を実施し、データベースに追加されていきます。そのため、これまで利用サービス毎にクラウド事業者様との間で調査票のやり取りをメールで何往復もして回答をいただいていたのが、Assured上で完結できるようになります。利用開始までのリードタイムが短縮されることで、「クラウド利用によりビジネスを高速化させる」という本来の目的に近づけると考えています。
国内外のSaaS/ASPなどのクラウドサービスのリスク評価情報を一元化
2つ目に、第三者評価による情報の客観性と正確性です。Assuredは、政府機関のガイドラインや国際規格等に基づき作成された独自の質問票をもとに、セキュリティ専門家が中立的な立場でリスク評価を実施します。評価情報を定量化したレポートが作成されるため、客観的かつ正確な情報に基づいたクラウドサービスの導入が可能になります。評価に関する工数を大幅に削減することができる点にも、魅力を感じています。
専門家による評価情報を得ることで、評価基準の統一化が可能に
3つ目に、Assuredが目指す世界観に共感できたということも大きなポイントでした。
クラウドサービスではないのですが、我々も他社から依頼されたセキュリティチェックシートの回答をすることがあり、同じようなチェックを色々な会社がやり取りしあっている現状に課題感を覚えていました。セキュリティチェックの回答を一元管理できる形というのはこういった現状の一つの解決策になるのではと感じています。
クラウドサービスではないのですが、我々も他社から依頼されたセキュリティチェックシートの回答をすることがあり、同じようなチェックを色々な会社がやり取りしあっている現状に課題感を覚えていました。セキュリティチェックの回答を一元管理できる形というのはこういった現状の一つの解決策になるのではと感じています。
そのようにご期待いただけて大変光栄です。引き続き、社会全体でのクラウド活用促進の一助となれるよう精進して参ります。
関連記事
CONTACT
資料請求・お問い合わせはこちら
商談やサービス利用のご相談はこちら
サービス概要資料はこちら