アシュアード、PwCコンサルティングとサプライチェーンセキュリティ強化に向けた協業を開始

〜クラウドサービス利用を含む多様な取引先リスクに対し、ガバナンス体制の構築から運用までを一気通貫で支援〜

株式会社アシュアード（本社：東京都渋谷区、代表取締役社長：大森 厚志）は、PwCコンサルティング合同会社（本社：東京都千代田区、代表執行役社長：樋崎 充 、以下 PwCコンサルティング）と、サプライチェーンセキュリティ強化に向けた協業を開始したことをお知らせします。

本協業により、アシュアードが提供するクラウドサービスのセキュリティ信用評価「Assuredクラウド評価」及び取引先企業のセキュリティ信用評価「Assured企業評価」を通じた第三者評価プラットフォームの知見と、PwCコンサルティングが有するサイバーセキュリティ、ガバナンス、リスク管理に関するコンサルティング知見を掛け合わせ、企業のサプライチェーンセキュリティ対応の高度化を強力に支援してまいります。

背景

近年、企業活動において、多様な取引先企業との連携やクラウドサービス利用の拡大に伴い、サプライチェーン全体を通じたセキュリティ管理の重要性が一層高まっています。自社のみならず、取引先企業や利用するクラウドサービスを起点としたインシデントへの備えは、業種・規模を問わず多くの企業において重要な経営課題となっています。

さらに、AI技術の進展に伴い、攻撃者による脆弱性探索や攻撃手法の高度化・高速化が進む中、従来の書面による静的な調査では、変化するリスクへの追従や継続的な把握が困難になっています。加えて、評価品質の属人化や実務負荷の増大も課題となっており、実態に即して継続的にリスクを可視化・管理する、実効性の高いガバナンスの仕組みが求められています。

こうした背景から、アシュアードとPwCコンサルティングは、企業のセキュリティ評価における課題解決と市場全体のセキュリティ水準向上を目指し、構想策定から実務運用、将来的なサービス開発を見据えた包括的な協業を開始いたしました。

協業の概要

本協業では、企業のサプライチェーンセキュリティ強化に向けて、以下の取り組みを進めてまいります。

1. 共同支援
   アシュアードの「Assuredクラウド評価」および「Assured企業評価」と、PwCコンサルティングのコンサルティングサービスを組み合わせ、企業のセキュリティ評価の高度化を支援します。構想策定から設計・導入、運用・改善までを一気通貫で支援し、実効性のあるサプライチェーンセキュリティ管理体制の構築を目指します。

2. 共同サービス開発
   両社は、委託先・取引先管理における実務負荷の軽減と、評価の精度・継続性の向上に向け、共同サービス開発を進めます。
    特に、AI時代に求められる新たな評価観点や、評価・分析・モニタリングの高度化・効率化を見据えた提供モデルや機能の検討を行います。

3. 情報発信・市場啓発
   両社は、セミナーや対外発信を通じて、サプライチェーンセキュリティの新たな論点や、企業が実務上見直すべき管理・評価の観点について情報発信を行います。
   これにより、市場全体の課題認識向上と、第三者リスク管理の高度化促進を目指します。

【両社の役割】

共同支援および開発等における両社の役割分担は以下の通りです。

	アシュアードの役割	PwCコンサルティングの役割
共同支援 ※詳細は図1を参照	プラットフォーム導入、リスク評価、運用定着、継続的な改善・高度化など、主に実務・運用面の支援を担当	構想策定、管理の枠組み設計、規程・体制整備、業務プロセス構築など、主に上流から中流の支援を担当
共同開発	現場知見を踏まえた機能設計、ユースケース具体化、運用を見据えた提供形態の検討を担当	管理要件、評価観点、AI時代に求められる新たなリスク論点の整理を担当
情報発信 ・市場啓発	実務課題、運用上の論点、現実的な対応アプローチを発信	市場動向、制度・規制、ガバナンスやリスク管理の論点を発信

図１ 共同支援におけるアシュアードとPwCコンサルティングの役割イメージ

今後の展開

今後、アシュアードとPwCコンサルティングは、共同支援案件の推進に加え、共同サービス開発の具体化を進めてまいります。あわせて、サプライチェーンセキュリティをテーマとしたセミナーや情報発信を通じて、市場への啓発活動を強化していく予定です。

両社は、企業を取り巻くサプライチェーンリスクの複雑化・高度化に対応し、より実効性の高いセキュリティ管理の実現に貢献してまいります。

株式会社アシュアード　代表取締役社長　大森 厚志 コメント

この度、サイバーセキュリティやガバナンス領域において高度な知見と豊富な実績を持つPwCコンサルティングと協業できることを、大変心強く思います。

複雑化するサプライチェーンリスクに対し、個社ごとの不効率な対応から脱却し、業界全体で持続可能な管理の仕組みへ進化させることが求められています。両社の強みを統合し、規程策定から現場での運用定着・高度化までを一気通貫で支援することで、社会全体のセキュリティ水準の底上げに貢献してまいります。

PwCコンサルティング合同会社 ディレクター 小橋 孝紀 様 コメント

アシュアードが有する委託先・取引先の評価・可視化の知見と、当社のサイバーセキュリティ・ガバナンス・第三者リスク管理に関するコンサルティング力を組み合わせることで、リスクの継続的な可視化と優先度に応じた管理を実現し、企業のサプライチェーンセキュリティ対応の実効性向上を支援します。両社の知見を結集し、委託先・取引先を見据えたより実効性の高い第三者リスク管理の在り方を提示することで、企業の信頼あるサプライチェーン構築に貢献してまいります。

【PwCコンサルティング合同会社について】

経営戦略の策定から実行まで総合的なコンサルティングサービスを提供しています。PwCグローバルネットワークと連携しながら、クライアントが直面する複雑で困難な経営課題の解決に取り組み、グローバル市場で競争力を高めることを支援します。 

URL：https://www.pwc.com/jp/ja/about-us/member/consulting.html

---

【クラウドサービスのセキュリティ信用評価「Assuredクラウド評価」について】

「Assuredクラウド評価」は、SaaS/ASPなどのクラウドサービスの安全性を可視化するプラットフォームです。セキュリティの専門家による第三者評価の結果をプラットフォーム上で共有管理することで、信頼できる評価情報を誰もが簡単に入手できる、これまでにないセキュリティ評価の仕組みを提供します。2026年7月末現在、金融機関250社を含む2,000社以上の企業に導入され、クラウドサービスの安心・安全な活用促進を支えています。

URL：https://assured.jp/cl

X：https://twitter.com/AssuredJP

【取引先企業のセキュリティ信用評価「Assured企業評価」について】

「Assured企業評価」は、取引先企業の安全性を可視化するプラットフォームです。1万件以上のクラウドサービスのセキュリティ評価を実施してきた独自の調査ノウハウと特許技術を活用し、信用評価機関のプロの目で取引先企業のセキュリティ対策状況を客観的に評価します。評価情報はデータベース化され、最新情報にアップデートされ続ける共有プラットフォームを構築することで、取引先企業の最新かつ正確なセキュリティ評価情報をいつでも簡単に得られる環境を実現します。

URL：https://assured.jp/tp

【株式会社アシュアードについて】

「信頼で、未知を拓く。」をミッションとし、企業のセキュリティ対策を支援するサービスを運営。産業のデジタルトランスフォーメーション（DX）を推進するさまざまな事業を展開するVisionalグループにおいて、サイバーセキュリティ領域を担い、脆弱性管理クラウド「yamory（ヤモリー）」、クラウドサービスのセキュリティ信用評価「Assured（アシュアード）」、取引先企業のセキュリティ信用評価「Assured企業評価」を展開。インターネットですべてが繋がる社会において、信頼から新たな繋がりを作り、新しい可能性を社会に生み出していくことを目指す。

URL：https://assured.inc