続いているということ
意味を持つのは、件数ではありません。続いた年数です。
統制環境を、まだ見極めている段階の相手に委ねる企業はありません。以下の契約はいずれも、定められた範囲から始まり、そのまま続いてきました。監査を越え、組織改編を越え、基盤の更改を越え、担当者の交代を越えて。
オーナーシップモデルを見る →実績
四つの契約を、範囲で紹介します。
グローバル保険グループ
再保険領域におけるアイデンティティとSAPアクセスガバナンスを、4年間継続して担っています。入社・異動・退職のライフサイクルを担い、アクセス権の棚卸しを回し、職務分掌のルールセットを維持します。規制サイクルごとに求められる証跡も、私たちが作成します。
One Identity ManagerSAP GRC Access Control職務分掌
米国テクノロジー・パートナー
クラウドセキュリティ体制と基盤運用にわたる戦略的パートナーシップ。AWSのセキュリティ体制、クラウドのアイデンティティ、セキュアアクセスエッジについて責任を共有し、直接契約の案件と同じサービスレベルとレポーティングで提供します。
AWS SecurityZscalerクラウドのアイデンティティ・アクセス管理
製造業のSAP基盤
S/4HANAへの移行を、ロール再設計と職務分掌の是正まで含めて完了させ、その後の運用も引き受けています。ルールセット、緊急アクセスの手続き、定期的なアクセスレビューは、プロジェクト終了後も私たちが保持しています。
S/4HANA SecurityGRC Access Control 12.x緊急アクセス管理
フォロー・ザ・サン運用
東京・プネ・米国の間で引き継がれる継続的なカバレッジ。業務は一日の終わりに西へ移ります。一晩滞留する案件も、拠点が動き出すまで放置されるインシデントもありません。ひとつのサービスを、ひとりの責任者が、三つの時間帯で。
基盤の管理運用ガバナンスインシデント・エスカレーション管理
顧客名ではなく、範囲で説明します。
規制業種のお客様は自社の統制環境を公表しません。私たちが代わりに公表することもありません。お示しできるのは、私たちが何に責任を負ったかです。