何から手をつける？SmartHRのセキュリティ対策の考え方

2026/08/18開催「事例から学ぶ！ 少数精鋭チームのセキュリティ防衛術 〜組織フェーズでみる取捨選択〜」の登壇資料です。

登壇者：岡村隆行（SmartHR セキュリティ・リスクマネジメント統括本部）
イベント：https://findy.connpass.com/event/401381/

# SmartHR 参考情報
- コーポレートサイト：https://smarthr.co.jp/
- 採用サイト：https://recruit.smarthr.co.jp/
- エンジニア採用サイト：https://hello-world.smarthr.co.jp/
- Twitter：https://x.com/SmartHR_jp
- Twitter：https://x.com/smarthr_dev

Transcript

1. 何から⼿をつける？ SmartHRのセキュリティ対策の考え⽅ SmartHR セキュリティ‧リスクマネジメント統括本部 岡村 隆⾏ © SmartHR, Inc.
2. ⾃⼰紹介 株式会社SmartHR セキュリティ‧リスクマネジメント統括本部 岡村 隆⾏ 複数企業でセキュリティおよびリスク管理に従事 DeNAでグループエグゼクティブとして、セキュリティ‧プライ バシー責任者を務めた後、2025年2⽉にSmartHRへ⼊社 現在は、エンタープライズリスクマネジメントの管掌VPとして 事業戦略に貢献するリスクマネジメント活動を推進している 2
3. 会社紹介 会社概要 社 名 所在地 株式会社SmartHR 本社 東京都港区六本⽊3-2-1 住友不動産六本⽊グランドタワー 8階‧17階 関⻄⽀社 ⼤阪府⼤阪市北区⼤深町4-20 グランフロント⼤阪タワーA 34階 九州⽀社 福岡県福岡市中央区天神2-4-38 NTT-KFビル9階 東海⽀社 愛知県名古屋市⻄区⽜島町6-1 名古屋ルーセントタワー 8階 中国⽀社 広島県広島市中区基町11－10 合⼈社広島紙屋町ビル8階 代表者 芹澤 雅⼈ 設 2013年1⽉23⽇ ⽴ 従業員 1,652名（2026年4月末時点）※正社員、契約社員、アルバイト・パートの在籍者総数 グループ会社 株式会社Smart相談室 株式会社CloudBrains KICK ZA ISSUE株式会社 SUNITED株式会社 株式会社クロスビット 3
4. 実 Achievements Official Offer from SmartHR 績 バックオフィスから まるごとスマートに。 ⼈事‧労務‧情シス業務を効率化。 みんなが使うから組織が変わる。 4
5. 「SmartHR」のプロダクト拡⼤の実績 2025年 申請ナビゲーション ID管理 AIアシスタント 汎⽤申請 ⼈事労務管理 マネジメント育成 給与計算 タレントマネジメント 実 2024年 情シス‧従業員ポータル お知らせ機能 Achievements Official Offer from SmartHR 績 2023年 2021年 2022年 勤怠管理 メッセージ お知らせ機能 IdP*2 IdP*2 データ連携 データ連携 採⽤管理 採⽤管理 HRアナリティクス HRアナリティクス 学習管理 学習管理 キャリア台帳 キャリア台帳 スキル‧資格‧研修 スキル‧資格‧研修 スキル‧資格‧研修 配置シミュレーション 配置シミュレーション 配置シミュレーション 通勤経路探索 2020年 通勤経路探索 通勤経路探索 通勤経路探索 ⼈事評価 ⼈事評価 ⼈事評価 ⼈事評価 ⼈事評価 従業員サーベイ 従業員サーベイ 従業員サーベイ 従業員サーベイ 従業員サーベイ 従業員サーベイ 分析レポート 分析レポート 分析レポート 分析レポート 分析レポート 分析レポート 分析レポート SSO*1 SSO*1 SSO*1 SSO*1 SSO*1 SSO*1 SSO*1 ⼊社⼿続き ⼊社⼿続き ⼊社⼿続き ⼊社⼿続き ⼊社⼿続き ⼊社⼿続き ⼊社⼿続き ⼊社⼿続き コア労務管理 コア労務管理 コア労務管理 コア労務管理 コア労務管理 コア労務管理 コア労務管理 コア労務管理 2019年 2018年 *1: Single sign on。外部システム（例：Microsoft Entra ID / Google Workspace / Okta など）と連携して、SmartHRにログインできる機能 *2: Identity Provider。SmartHR⾃体が認証基盤となって、他の業務システムへのログインを⼀元管理できる機能 5
6. リスクベースアプローチ について 6
7. リスクベースアプローチとは 事業に影響を及ぼしかねないリスクを特定し、そのリスクをコントロール下におくこと ⼀律に対応 リスクの⼤きさで対応 大 ムダが多い 中 小 対応の優先順位を決められる リスクの⼤きさ ＝ 影響度 × 発⽣可能性（脅威 × 脆弱性） 7
8. リスクベースアプローチを中⼼にセキュリティに取り組む理由 1 当社に「効く」セキュリティ対策から⼿を付けたい 2 なぜそのセキュリティ対策が重要なのかを明らかにすることができる 3 セキュリティメンバーの成⻑につながる *当社はERMにて事業を脅かす恐れのあるリスクを管理している。セキュリティもERMの枠組みでスクベースアプローチを採⽤している 8
9. リスクベースアプローチの考え⽅ ① 脅威‧事象‧影響 を明らかにする ② リスクを可視化して 課題にしよう 脅威（原因） 重⼤な事象 影響（結果） アカウントの情報の悪⽤ （窃盗‧総当たり） プロダクトや 社内システムに侵⼊ 情報およびシステムが 破壊‧情報が窃取される 予防策 検知‧緩和策 事象に⾄る前に⾷い⽌めたい 早く気づいて対応したい 9
10. リスクベースアプローチの取り組み⽅のポイント 1 2 3 網羅性に こだわりすぎない リスクアセスメントに AIを使おう アキレス腱はどこだ？ 10
11. リスクアセスメントにAIを使おう 1 AIは法則やパターンに基づき、タスクを処理することが得意 ＝ 多くのリファレンスが存在するリスクアセスメントはAIの得意分野 2 リスクを洗い出してもらう IPA 10⼤脅威, OWASP Top 10, enisaなどをベースに⾃社の事業をベースにドラフト 3 リスクを管理する対策を整理してもらう ISO27001, NIST, CIS CSCなどをベースにキーとなる対策をドラフト 上記をベースに最終的な調整を⾃社（⼈間）が実施する 11
12. ありがとうございました SmartHRはセキュリティ＆リスマネ⼈材を募集中 12