全社横断で挑むSCS徹底効率化への取り組み/Company-wide Efforts to Achieve Thorough SCS Efficiency

Cyber-sec+ Meetup vol.8での登壇資料です。

Transcript

1. 全社横断で挑むセキュリティチェック対応 徹底効率化への取り組み 株式会社グロービス 永峰 翔 2026年2月25日
2. 永峰 翔 Sho Nagamine 株式会社グロービス 経営管理本部 情報システム・セキュリティチーム 出⾝ 住まい 仕事 趣味 家庭 経歴 広島県福⼭市 茨城県つくば市 インフラエンジニア、ITサービスマネージャを経て 現在はセキュリティ 兼 社内情報システム担当 テニス・キャンプ・⼦どもと近所のお散歩 妻と４歳の⻑男と３⼈暮らし 2005年 Sierへ⼊社しインフラエンジニア 2011年 某中古⾞情報メディアの事業会社へ転職 2013年 某メガベンチャーへ転職 2024年 グロービスへ⼊社 ⼊社当時はプロダクト開発部⾨で部⾨セキュリティ推進を担当 現在は全社のセキュリティおよびITガバナンスを担当しております。
3. １. グロービスのご紹介 アジェンダ 3 ２.SCS対応の現状と課題 ３.徹底効率化に向けた取り組み
4. １. グロービスのご紹介 アジェンダ 4 ２.SCS対応の現状と課題 ３.徹底効率化に向けた取り組み
7. １. グロービスのご紹介 アジェンダ 7 ２.SCS対応の現状と課題 ３.徹底効率化に向けた取り組み
8. グロービスでは毎年３００件ほどのSCSを対応 8
9. 各サービスは複数システムの組み合わせで構成されており 9 グロービスポータル 学び放題/Unlimited eMBA GMAP GLOPLA Solution スクール法⼈ 申込みサイト スクールマイページ スクール 基幹システム 受講 者 法人管 理者 スクール受 講生 法⼈管理者 ポータル 受講者 ポータル
10. SCS回答にあたっては部門を超え多くのプロダクト関係者の関与が必要 10 受講 者 法人管 理者 スクール受 講生 デジタルプラットフォーム部門 アセスメントサービス部門 マネジメントスクール部門 学び放題プロダクトチーム eMBAプロダクトチーム GSolプロダクトチーム ポータル 認証チーム
11. 11 SCS対応における当初課題 関係者への個別確認・判断業務が集中し、対応負荷が⾼い構造 ①︓顧客との認識すり合わせや設問の意図理解に時間がかかる ②︓ナレッジの未整備により、回答作成に⼯数がかかる ③︓回答フローの煩雑化とラリー多発で、対応スピードが低下
12. 12 SCS対応における当初課題 多い時は数⼗回 におよぶ回答確認のラリー 年間１５００時間超 対応時間 最⼤10営業⽇ 回答リードタイム
13. １. グロービスのご紹介 アジェンダ 13 ２.SCS対応の現状と課題 ３.徹底効率化に向けた取り組み
14. 徹底効率化に向けた３つの取り組み 14 １．運⽤フロー整備 & ナレッジベースの構築 └関係者の確認、解釈の揺れ、⽤語の定義など⼟台となるフローとナレッジを整備 ２．⽣成AI活⽤による⼀次回答⽣成の効率化 └⽣成AIを活⽤し回答⽣成にかかる⼯数を削減 ３．開⽰情報の整備・公開によるSCS回答の省略化 └Trust Centerの構築、セキュリティホワイトペーパーの拡充
15. 運⽤フロー整備 & ナレッジベースの構築 15 過去の回答項⽬やクラウドサービス利⽤のための情報セキュリティガイドラインなどをもとに ナレッジを整備し、プロダクト×項⽬ごとにナレッジ整備の担当者を明確にするなど運⽤フローを整備 （地味で⼤変ですが⼀番効きます。⽣成AI活⽤の前提にも） 運⽤フロー ナレッジベース
16. ⽣成AI活⽤による⼀次回答⽣成の効率化 16 様々なフォーマットのSCSに対し、以下のプロセスを⽣成AIで⾃動化 1. セキュリティチェックシートの構造解析（⼤項⽬/中項⽬/⼩項⽬など質問の階層構造を解釈） 2. Google Drive上のナレッジを読み込み各設問に対する回答⽣成 3. 設問、回答（yes/no/回答不可、説明）、回答根拠としたナレッジをセットで⼀次回答をスプシに出⼒
17. 17 ナレッジの充実と鮮度・精度の維持も⼤事なポイント ⼈/AIでの回答の前提となるナレッジベースの整備には構築した後の維持運⽤も ⽋かせません。現場からのナレッジの追加・修正要望を取りまとめメンテナンスしています。 回答内容の 妥当性チェック ナレッジの 修正・追加 ⽣成AIで ⼀次回答⽣成
18. まとめと展望 18 苦労ポイント ⼯夫ポイント ・全社横断でのプロセス整備と意識醸成 ・ナレッジ整備と継続的なクレンジング ・部⾨/プロダクト横断での体制構築 ・⼈とAIの役割分担と協業設計 今後の展望︓セキュリティは⾮競争領域。会社を超えた効率化へ 「全問手作業のキャッチボール」 からの脱却を目指しませんか 独自フォーマット・設問に各社手作業 で翻訳・回答、確認に係るコストが双 方のビジネススピードのボトルネック になっています。 「公開情報×生成AI」の活用、 あるいは規格の統一による 業界全体での効率化を考えたい。
19. ご清聴ありがとうございました 19