Profile 丸山満彦(まるやま みつひこ)氏 1992年監査法人トーマツ入社。1998〜2000年に米デロイト&トウシュのデトロイト事務所に勤務。大手製造業グループほか米国企業のシステム監査に携わる。帰国後、リスク・マネジメント、コンプライアンス、社会的責任、情報セキュリティ、個人情報保護関連の監査およびコンサルティングを実施。内閣官房情報セキュリティセンター兼務。 金融商品取引法の内部統制報告制度への対応に取り組む企業の中からは、内部統制をどこまでやればいいのかという疑問の声がしばしば聞かれる。コンプライアンスは当然のことながら重要だが、行きすぎた対応は、コストと人員の無駄につながるからだ。そこで、監査法人トーマツのエンタープライズリスクサービス部パートナーで公認会計士の丸山満彦氏に、効率的な内部統制のあり方と、そこでのCIOの役割について聞いた。 CIO Magazine編集
社内にWeb2.0を導入すること、いわゆるエンタープライズ2.0を企業に導入することの効果は様々な視点で議論されています。一方で導入にあたっていくつかの大きな障壁も存在しています。 ここでは、社内Web2.0の導入にあたって、考えられる障壁を整理し、今後の方向性を考察していきたいと考えています。 第一回目は、セキュリティを中心に整理していきたいと思います。 情報漏洩のリスク (人的セキュリティ) 社内SNSやイントラブログそして社内Wiki等を利用した際に一番懸念されるのは、不適切な記述やコンテンツが流出してしまうリスクがあることです。いくつかの事例を見てみると、認証プロセスを導入したり、コンテンツ監視や投稿にアクセス制限をかけたりしているところもあるようです。しかし、システム自体にセキュリティをかけすぎてしまうと、本来のWeb2.0の良さを生かすことができず、意味のないシステムになってし
Generative AI will drive a foundational shift for companies — IDC
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く