ミツカル、クラウドセキュリティの世界的団体であるCloud Security Alliance（CSA）に加盟し、自社プロダクト「Conoris」にてCSAのセキュリティチェック設問票の提供を開始

日本のスタートアップ企業としては初めてのCSA本部への加盟

ITサービスマネジメント領域のプロダクト開発を行う株式会社ミツカル（所在地：東京都港区北青山2-7-20 猪瀬ビル2階、代表取締役：井上 幸）は、成長するクラウド市場にてセキュリティのベストプラクティスの普及を目指し活動する、国際的な非営利組織 Cloud Security Alliance（以下CSA）に加盟し、同団体が提供を行い、国際的な標準基準として幅広く利用されているセキュリティチェックの設問票（CCM、CAIQ、CAIQ-Lite）をクラウドサービスセキュリティチェック支援サービス「Conoris」内でテンプレートとしての提供を開始をいたしましたので、お知らせいたします。

 

 

• Cloud Security Allianceへの加盟の背景

弊社が開発を行うクラウドサービスセキュリティチェック支援サービス「Conoris」は、日本企業の安心・安全なデジタルトランスフォーメーションのために、工数を削減しながら効率的にクラウドサービスの導入・利用にまつわるリスク管理・ガバナンス強化が行えるプロダクトです。
CSAへの加盟により、弊社のミッションを実現していく上でお客様により高い価値を提供できると判断したため、日本のスタートアップとして初めての加盟を行いました。
 

• CSAの設問票（CCM、CAIQ、CAIQ-Lite）のご提供について

加盟と同時にCSAが提供を行う国際的なクラウドサービスの評価基準として活用されているるCCM/CAIQ/CAIQ-Liteの設問票を「Conoris」内で自由にお使いいただける契約を締結いたしました。

本日より、「Conoris」利用ユーザー企業においては、CCM/CAIQ/CAIQ-Liteの日本語・英語バージョンをご利用いただけます。また、弊社で提供を行う別のテンプレートやお客様独自のカスタマイズ設問と組み合わせながらご利用いただくことも可能です。
ConorisでのCCM/CAIQ/CAIQ-Liteの利用にご興味のある企業は以下よりお問い合わせください。
https://www.conoris.jp/#inquiry

CCM/CAIQに関する詳細はこちら：
https://cloudsecurityalliance.org/research/cloud-controls-matrix/
※日本語版についてはCSAジャパン（https://www.cloudsecurityalliance.jp/site/?page_id=2048）
 

• 「Conoris」について（https://www.conoris.jp/）

企業にてクラウドサービスを導入する際のセキュリティチェック（現状は通常表計算ソフト等で実施）をオンラインで申請・回答・チェックできるようにするベンダーリスクマネジメントサービスです。

以下3点の特徴を備えています。
1. 企業毎の既存の質問項目とワークフロールートをConoris内で自由にカスタマイズが可能。ファイルやメールで行っているやりとりについてもConoris内で完結。入力チェックや分岐設問も設定可能なWEBフォームにより回答工数を削減。

2. 1000種類以上をカバーする独自のクラウドサービスのマスタデータを活用することで、サービスごとに申請書の保管・棚卸・追加チェックを実現。

3. クラウド利用にまつわるガバナンス強化を実現する棚卸・モニタリングなど各種機能を搭載。
（一部開発中）

Conorisを導入することで、煩雑だったクラウドサービスセキュリティチェック業務を一元管理し、工数削減とガバナンス強化を同時に実現することが可能です。

• CSAについて

クラウドセキュリティアライアンス（CSA）は、国際的に活動を展開している非営利法人です。
その使命は、クラウドコンピューティングのセキュリティを実現するために、ベストプラクティスを広め推奨することにあります。そしてクラウドのユーザに対して は、クラウドの利用に際してのセキュリティの確保に向けての啓発教育を提供します。アメリカを中心に、世界に向けて様々なガイダンスや参照モデル、推奨事項を取りまとめ、発信する活動を展開すると同時に、世界60以上の支部が地域に根ざした活動を展開しています。

クラウドセキュリティアライアンス（CSA）は、クラウドコンピューティング環境の安全性を確保するためのベストプラクティスを定義し、その認知度を高めることを目的とした世界有数の組織です。CSAは、業界関係者、団体、政府、企業および個人のメンバーの専門知識を活用し、クラウドセキュリティに特化した研究、教育、トレーニング、認証、イベント、および製品を提供しています。CSAの活動、知識、広範なネットワークは、プロバイダ、顧客、政府、起業家、保険業界など、クラウドの影響を受けるコミュニティ全体に利益をもたらし、さまざまな当事者が協力して信頼できるクラウドエコシステムを構築・維持できるフォーラムを提供しています。
詳細については、www.cloudsecurityalliance.org をご覧ください。
公式Twitter：@cloudsa
■団体概要
本部 　：709 Dupont Street, Bellingham, WA
代表者 ：Jim Reavis
設立　 ：2008年11月
URL　 ：https://cloudsecurityalliance.org/
 

• 株式会社ミツカルについて

「業務が効率化・なくなる気持ち良さを世の中へ」をビジョンに、日本企業に存在する業務の不効率をプロダクト・サービスで解消することを目指す企業です。
第一弾のプロダクトとして、企業におけるクラウドサービス利用を安心・安全にするできように支援するクラウドサービスセキュリティチェック支援サービス「Conoris（コノリス）」を提供しています。

■会社概要
本社 　：東京都港区北青山2-7-20 猪瀬ビル2階
代表者 ：代表取締役 井上 幸（戸籍名 内山 幸）
設立　 ：2020年6月
URL　 ：https://www.conoris.jp/