2024年10月4日に金融庁が「金融分野におけるサイバーセキュリティに関するガイドライン」を策定・公表しました。

サイバー攻撃の脅威は、金融サービス利用者の利益を害し、金融システムの安定に影響を及ぼしかねないものとなっている背景から、金融セクター全体のサイバーセキュリティ強化を目的に、これまでの監査指針等に追加する形で当該ガイドラインが策定されました。
特にガイドライン内で「サードパーティリスク管理」について、昨今のサードパーティ経由でのセキュリティインシデントの発生等も踏まえ、取るべき対策が明示されています。
一方で、サードパーティ向けのリスク評価の実施方法等、具体的な手順の整備については各金融機関に委ねられている状況です。

こうした中、弊社は今年6月に、業務委託先／調達先といった取引先のセキュリティ対策レベルの調査代行・第三者評価を行う「Assured企業評価」というサービスを提供開始いたしました。

本セミナーでは、サードパーティリスクを取り巻く現状の解説に加え、セキュリティリスク評価の品質向上・効率化を両立する具体的な手法として「Assured企業評価」をご紹介します。