エンプロイーサクセスプラットフォーム運営のwelldayが、クラウドリスク評価「Assured」を導入

〜自社クラウドサービスのセキュリティレベルの可視化、対策、開示まで一気通貫し活用〜

Visionalグループのビジョナル・インキュベーション株式会社（所在地：東京都渋谷区/代表取締役社長：村田 聡）は、クラウドリスク評価「Assured（アシュアード）」（https://assured.jp/ja/provider/　以下、Assured）が、株式会社wellday（本社：東京都港区/代表取締役：牟田 吉昌、以下 wellday）に導入されたことをお知らせします。

welldayでは、従業員のコンディションを可視化し、隠れた課題の早期発見・解決を実現するHR SaaSを提供しています。
この度、自社セキュリティの向上と、お客様との信頼構築を円滑化することで、より安心・安全かつ迅速なサービス提供を実現する手段として、Assuredの活用を開始しました。

 

​

 

• 導入背景

welldayでは、従業員コンディションを可視化し課題の早期発見・解決につなげるため、組織図をはじめとする職場の情報や、日々のコミュニケーションで利用するSlack/Teamsのテキストデータなどのお客様の重要な情報を活用した機能を提供しており、安心してご利用いただくためセキュリティ対策にも注力しています。

一方で、これまではセキュリティ対策を行う上で自社の状態を客観的に捉え、優先順位づけし進めていく有効な術がありませんでした。また、事業拡大に伴いより多くの企業へのサービス提供が進む中でセキュリティに関する質問を受ける機会も増えており、自社サービスのセキュリティ対策状況の可視化、対策、開示までを一気通貫し行えるソリューションを検討していました。
 

• Assuredの選定理由     

welldayでは、セキュリティ対策のゴールを、実際に起こりうる危険を回避することはもちろん、最終的にお客様に安心してサービスを使っていただくことにあると考えています。また、サービスの拡大や技術の進歩に伴い求められるセキュリティ対策も変化することから、継続的な状況把握と改善のサイクルを回すことが必要不可欠です。
自社サービスのセキュリティ対策状況を客観的かつ定量的に可視化し、継続的な改善を実施できるだけでなく、それを開示することによってお客様により安心してサービスをご利用いただくため、Assuredの導入を決定しました。
 

• Assured導入後の効果

以下のような点からサービスの信頼性が向上し、お客様により安心してご利用いただけるようになりました。

●自社サービスのセキュリティレベルの客観的把握と向上に寄与
・Assured内の質問に回答することで自社サービスのセキュリティレベルが点数で可視化されるため、優先的に改善すべき項目が明確化
・重要な項目を改善に活かすことで、セキュリティレベルが更に向上

 

Assured評価結果のイメージ

●一元管理機能の活用で、属人性を排したセキュリティチェック対応が実現
・従来、セキュリティに関する回答内容は属人化していたが、Assuredの一元管理機能を用いることで、回答の根拠となる情報を集約することができ、属人性を排した対応が可能

一元管理機能イメージ

●お客様との情報共有の効率化
・Assuredに登録した情報を更新することで、いつでも最新の情報をお客様に共有可能
・「承認制のセキュリティ情報開示機能」を用いて、製品ホームページにAssured上でセキュリティ情報の開示が出来るリクエストフォームを埋め込むことで、お客様がセキュリティに不安がある場合にも気軽に問い合わせが可能

 

wellday製品ページ内該当箇所

 

• Assuredについて

Assuredは、国内外のクラウドサービスのセキュリティリスク評価情報を一元化したデータベースです。これにより、従来クラウドサービス利用企業・提供企業間で個別に行われてきたリスク評価業務を削減し、安全なクラウド利用・提供を促進いたします。
 

 

• Assuredがクラウドサービス事業者様に提供する機能

国内外のクラウドサービスのセキュリティリスク評価情報を一元化するため、Assuredは以下の機能をクラウドサービス提供企業様に対し無償で提供しています。

1. 自社サービスのセキュリティセルフチェック機能
2. 自社サービスのセキュリティ情報の一元管理・共同編集機能
3. セキュリティ情報の共有機能

セキュリティ情報の共有機能イメージ

• 株式会社wellday  VP of Engineering　加藤 慶之 氏　コメント

Assuredのことを初めて知った当時、まだサービスはなく構想段階でしたが、間違いなく世に必要なものだと確信し、詳しいお話を聞かせていただいたことを覚えています。サービス提供開始後は早い段階から利用させていただいており、大変ありがたく感じています。
クラウド事業者がお客様に安心・安全を届けるため、セキュリティチェックは重要な役割を担っています。しかし、現状そのプロセスにおいて、サービスを提供する側にも利用する側にも大きな負担を強いているのは間違いありません。Assuredのビジョンが実現されていくことで、構造的にこれらの問題が解決され、あらゆるクラウドサービスの価値が安心・安全のもとより早くお客様に届くようになると信じております。
 

• ビジョナル・インキュベーション株式会社 Assured事業部 事業部長 大森 厚志　コメント

急成長中のスタートアップであるwellday様はAssured事業を構想していた頃よりサービスのコンセプトとビジョンに共感をいただいており、サービスリリースの後も実際にご活用いただき応援のコメントをいただけること、大変光栄に感じております。
加藤様のお言葉にもございますように、セキュリティチェックを巡る課題はクラウド事業者様だけでなくクラウド利用企業様も含めた社会共通のものと感じておりますので、引き続きサービスを磨き、多くのクラウド利用企業様・クラウド事業者様のお役に立てるサービスへと育ててまいります。

【株式会社welldayについて】
働く人々にとって「好きで働き続けられる職場」をつくり出すため、従業員の成功を支援し、エンゲージメントの最大化を図るHR SaaSプロダクト『wellday』を提供しています。welldayが目指すのは、働く一人一人が安心できる環境づくりを通して、人も会社も良くなっていく循環を生み出すプロダクトです。私たちは、人の集合体としての「企業」ではなく、従業員一人一人に向き合うことが、結果として企業にとっても最大の成果を生み、より良い社会につながると信じています。
URL: https://corp.wellday.jp

【クラウドリスク評価「Assured（アシュアード）」について】
Assuredは、国内外のクラウドリスク評価情報を一元化したデータベースです。セキュリティの専門資格を保有するリスク評価チームが、主要なセキュリティガイドラインやフレームワークに基づき調査した最新のセキュリティリスク評価情報を提供します。これにより、各社が独自で行ってきたクラウドリスク評価業務を効率化し、企業の安全なクラウド活用を実現します。
URL：https://assured.jp/ja/

【ビジョナル・インキュベーション株式会社について】
「新しい可能性を、次々と。」をミッションとするVisionalグループの新規事業開発を担う。脆弱性管理クラウド「yamory（ヤモリー）」、クラウド活用と生産性向上の専門サイト 「BizHint（ビズヒント）」、クラウドリスク評価「Assured（アシュアード）」を運営。2020年2月、グループ経営体制への移行にともない、株式会社ビズリーチの新規事業開発組織を分社化し新設。
URL：https://visional.inc/visional-incubation/

【Visionalについて】
「新しい可能性を、次々と。」をグループミッションとし、HR Tech領域を中心に、産業のデジタルトランスフォーメーション（DX）を推進するさまざまな事業を展開。「ビズリーチ」をはじめとした採用プラットフォームや、人財活用プラットフォーム「HRMOS」シリーズを中心に、企業の人材活用・人材戦略（HCM）エコシステムの構築を目指す。また、M&A、物流Tech、サイバーセキュリティ、Sales Techの領域においても、新規事業を次々に立ち上げている。
URL：https://www.visional.inc/ja/index.html