GRCS、企業のリスク管理をAIと専門家チームが支援するBPaaS型サービス「GRCS BPO MT」

　株式会社GRCSは17日、企業のリスク管理業務を包括的に支援するサービス「GRCアウトソーシング」をリニューアルし、「GRCS BPO MT」として提供開始したと発表した。最新のAI技術を取り入れたほか、BPaaS（Business Process as a Service）としてサービスを刷新したという。

　「GRCアウトソーシング」は、外部委託先リスク管理クラウドサービス「Supplier Risk MT」や、統合セキュリティ管理ツール「CSIRT MT.mss」の契約者を対象に、企業のリスク管理にかかわる煩雑な業務を代行するサービス。GRCSが培ってきたGRC（ガバナンス、リスク、コンプライアンス）領域での実績・経験を生かし、アセスメントのヒアリングおよび結果の登録、外部委託先情報の登録管理、サイバーインシデント情報の登録管理など、特に人的リソースが必要な業務を支援してきた。

　今回はこの「GRCアウトソーシング」をリニューアルし、その運用に伴う実務プロセスをAIと専門家チームが代行するBPaaS型サービス「GRCS BPO MT」へと刷新した。業務代行の枠を超え、AIによるオペレーションの自動化と専門家チームのサポートをBPaaSモデルとして融合することにより、組織のリスク管理を、高品質を維持したままスマートで身近なものとして提供できるという。

　具体的には、「Supplier Risk MT」を用いて、さまざまなサードパーティに対する定期的なアセスメントシートの送付および結果の回収と、確認・集計を実施。サイバーセキュリティを中心としたリスク判断の材料を提供する。あわせて、レポーティングおよびダッシュボードを用いた可視化も支援するとしている。

　また、「CSIRT MT.mss」を利用し、自社内や子会社等で発生したセキュリティインシデントおよび脆弱性情報を集約し、すぐに対応が必要な事案のフィルタリングや、対応状況の管理と分析を実施する。こちらでも、AIを活用したレポーティングおよびダッシュボードを用いた可視化も支援可能とのことだ。