企業IT統制における外部委託先管理の重要性

企業IT統制における外部委託先管理の重要性

相変わらず，個人情報の漏えい事件が後を絶たない。最近の国内のニュースでは，「大日本印刷の業務委託...概要を表示 相変わらず，個人情報の漏えい事件が後を絶たない。最近の国内のニュースでは，「大日本印刷の業務委託先の電算処理室勤務元社員，クレジットカード番号などの個人情報を863万件持ち出し」の事件が記憶に新しい。個人情報保護法の施行以来の最大規模のセキュリティ事件で，業務の外部委託時のセキュリティ対策についての重要な問題提起となった。 そもそも個人情報保護法では，外部委託先の監督責任を問われることになっているが，それが委託元企業に与える影響は無視できない（参考：「個人情報漏えい事件を斬る(83)　情報誤廃棄でKDDIに発動された総務省勧告」）そこで今回は，「企業IT統制における外部委託先の管理の重要性」に注目してみる。 想定リスクは十分か 重要情報を扱う企業が，想定されるリスクに対してセキュリティ管理策を検討・実装しているにも関わらず，このような事件が発生するのは一体なぜなのかと疑問を感じるところであ