SOMPOホールディングス株式会社様ご導入事例の紹介

末吉氏：
ＳＯＭＰＯ ホールディングスでは、グループ各社が手がける損害保険にまつわるさまざまな事業やコンタクトセンターをはじめとする顧客サポートなどにおいて、デジタル技術の活用を推進しています。

そんな中、2022年5月にクラウドネイティブ環境であるSSC（シェアードサービスセンター）を導入しました。SSC設置の目的は、①新しい働き方の実現、②それを実現するためのITインフラやデジタルサービスなどのリソースの最適化、③インフラの陳腐化やセキュリティリスクの集中管理、の3点です。

クラウドネイティブなIT環境を整備したうえで、ホールディングス傘下の事業会社にはそれぞれの事業に即したDXに取り組んでもらう構想です。ホールディングス傘下の各社で自社のコア事業にまつわるDXに取り組む必要がありますが、そのための基盤を整えるリソースは足りず、手が回らないのが実情です。迅速な開発環境や効率的な業務フロー、それらを支える高度なセキュリティを満たすためのリソースを、SSCという形で担保しています。グループ各社がそれぞれに保有、運用するITインフラなどを統合することで効率化を図り、各社のIT人材がコア業務に専念できる体制づくりを行っています。

小中氏：
前述の構想を実現するために、社内におけるクラウド利用は必要不可欠です。急増するクラウド利用の一方で、リスクマネジメントの面においても、SSCとしてクラウドリスク評価を適切かつ効率的に行う必要があると感じていました。

これまで、利用を検討するクラウドサービスのリスク評価を行う際は、自社で作成したセキュリティチェックシートを用いて、クラウド事業者に回答をしてもらい、回答内容をみて利用可否を判断していました。セキュリティチェックシートのやり取りや確認対応において、属人的な対応を余儀なくされるため、セキュリティ担当者の工数が逼迫しておりました。より本質的なセキュリティ業務に時間をさくためにも、リスク評価業務における工数削減のための方法を模索していました。

末吉氏：
まず1つ目に、クラウドサービスの網羅性の高さです。Assuredでは国内外のクラウドサービスのリスク評価情報がデータベース化されており、新規の調査依頼も可能であるため、より網羅的にクラウドサービスのセキュリティチェックを行うことが可能になりました。これによりユーザが利用したいクラウドサービスを安全に利用することができると考えています。

2つ目に、グループ会社への展開が可能である点です。ＳＯＭＰＯグループ各社で行っているクラウドセキュリティチェックのベースとなるリスク評価情報をAssuredのデータベース上で確認できるため、グループ各社のクラウド利用に対するセキュリティレベルの高度化、均一化が図れると考えています。

3つ目に、Assuredが目指す世界観に共感できたということも大きなポイントでした。ＳＯＭＰＯホールディングスでは「CloudByDefault」を掲げ、クラウドCoE（Center of Excellence／クラウド活用を推進するための専門人材が集まる組織）を設置するなどクラウド利用を積極的に推進しています。一方でクラウドを安全に利用するために、導入現場では日々リスク評価に追われています。クラウドを安全に利用できること、現場の負荷を低減することの両面からAssuredが必要不可欠だと考えたため導入しました。