コンプライアンスモニタリング

組織図ヒートマップランキング

回答スコアの表示範囲

前回からのスコアの変化量

スパークラインの表示

ユーテックソフトウェア株式会社

83%

34件指摘詳細

19.8

4.5

3.9

11.2

17.5

28.4

全社的なコンプライアンス意識には部門間でばらつきがある。顧客接点の多い営業本部・サポートセンターを中心に重点的な研修と意識向上施策を実施する必要がある。

各本部からのフィードバックでは情報セキュリティポリシーの浸透度にムラがあるとの指摘あり。インシデント対応手順の標準化と事例共有の仕組み強化が急務である。

事業企画本部

87%

2件指摘詳細

14.2

3.1

2.5

8.1

10.5

18.3

プロダクト戦略における競合情報の取り扱いルールが明確化されている。価格戦略策定時の独禁法リスク評価プロセスを継続的に改善中。

戦略立案の透明性は評価されているが、他部門への情報共有タイミングにやや遅れがあるとの指摘がある。

プロダクト戦略部

90%

1件指摘詳細

12.5

2.4

1.8

6.8

8.9

15.2

競合分析における情報取得ルールを遵守。特許・知的財産の調査プロセスが整備されており、リスク管理体制は良好。

情報管理の厳格さは評価されているが、社外パートナーとの情報共有ガイドラインの更新頻度を上げてほしいとの要望あり。

価格／収益管理部

85%

1件指摘詳細

15.8

3.8

3.2

9.4

12.1

21.4

価格設定における独禁法・不正競争防止法の確認プロセスは機能しているが、海外取引先との契約条件の審査体制にやや課題あり。

収益管理の正確さは信頼されているが、価格変更時の社内承認フローが煩雑との声がある。

開発本部

86%

4件指摘詳細

15.1

3.5

2.9

9.8

12.3

22.7

ソースコード管理とOSSライセンス遵守の体制は概ね良好。ただしサードパーティライブラリの脆弱性対応スピードに部署間で差がある。

技術的な品質管理は高く評価されているが、セキュリティレビューの工数確保について他部門から改善要望が出ている。

アプリ開発部

84%

2件指摘詳細

17.3

4.2

3.6

11.2

14.5

24.1

個人情報を扱う機能開発時のプライバシーインパクト評価の実施率が低下傾向。OSSライセンスの確認プロセスは適切に運用されている。

リリーススピードは評価されているが、セキュリティテストの工程が短縮されがちとの指摘がQA部からある。

プラットフォーム開発部

88%

1件指摘詳細

13.2

2.8

2.2

8.4

10.1

20.8

インフラ基盤のアクセス制御ポリシーが適切に運用されている。定期的な権限棚卸しも実施済み。改善点としてログ保持期間の見直しが挙がっている。

基盤の安定性は高く評価されている。障害対応時の情報開示スピードの向上を望む声がカスタマーサクセス本部からある。

QA部

92%

0件指摘詳細

9.5

2.0

1.6

5.9

7.2

14.6

品質基準の遵守状況は全社トップレベル。テスト工程における個人情報のマスキング処理も徹底されている。

品質へのこだわりは他部門からも高い信頼を得ている。テスト環境のデータ管理の厳格さが模範的との評価。

AI推進室

82%

1件指摘詳細

18.9

4.5

3.7

12.1

13.8

25.3

AI倫理ガイドラインの策定は進んでいるが、学習データの著作権・個人情報確認プロセスに一部未整備の領域がある。生成AIの社内利用ルールの浸透が課題。

先端技術の導入推進力は評価されているが、AIモデルの判断根拠の説明責任に関する懸念が情報セキュリティ室から出ている。

カスタマーサクセス本部

81%

6件指摘詳細

22.4

5.5

4.7

13.5

20.1

26.9

顧客データの取り扱いに関するルール遵守は概ね良好だが、導入支援時の契約範囲外作業の発生が散見される。SLA管理の厳格化が必要。

顧客満足度への貢献は評価されているが、顧客情報の社内共有範囲が曖昧との指摘が営業本部からある。

導入支援部

79%

4件指摘詳細

25.8

6.8

5.6

15.9

23.4

29.1

導入プロジェクトにおける契約範囲の逸脱が複数報告されている。顧客環境へのアクセス権限管理にも改善の余地あり。作業証跡の記録ルール徹底が急務。

顧客対応の丁寧さは評価されているが、作業範囲の線引きが甘いとの指摘が法務から出ている。プロジェクト完了後のデータ消去確認も不十分。

運用支援部

83%

2件指摘詳細

19.0

4.2

3.8

11.1

16.8

24.7

運用支援における顧客データへのアクセスログ管理は適切。ただし、緊急対応時の承認プロセス省略が一部で常態化しており、是正が必要。

安定した運用支援は信頼されているが、障害対応時の顧客への情報開示判断基準が担当者によってばらつくとの声がある。

クラウド運用本部

89%

3件指摘詳細

11.8

2.3

1.9

7.2

9.5

19.1

クラウドインフラのセキュリティ設定・監視体制は全社で最も成熟している。SOC2準拠の運用プロセスが定着。データセンター間の冗長性確保も適切。

インフラの信頼性は全社から高評価。ただしコスト最適化の観点から未使用リソースの棚卸し頻度を上げてほしいとの要望がある。

SRE部

91%

1件指摘詳細

10.5

2.1

1.7

6.5

8.8

17.4

SLO/SLI管理が適切に運用されており、インシデント対応のポストモーテム文化も定着。監視ダッシュボードのアクセス権限管理も問題なし。

障害対応の迅速さと透明性は模範的。インシデント情報の社外開示判断がやや慎重すぎるとの声もあるが、セキュリティ観点では妥当との評価。

DevOps部

87%

2件指摘詳細

13.1

2.5

2.1

7.9

10.2

20.8

CI/CDパイプラインのセキュリティスキャン統合は進んでいる。デプロイ承認フローの自動化により人的ミスも減少。秘密情報のハードコーディング検知も稼働中。

デプロイの安定性は高く評価されている。本番環境アクセス権の定期レビュー頻度を上げてほしいとの要望がSRE部からある。

営業本部

76%

12件指摘詳細

35.2

9.1

7.9

18.4

31.8

38.5

受注獲得圧力によるコンプライアンス意識の低下が懸念される。特に契約条件の口頭合意や、競合情報の不適切な取得に関する報告が複数あり、営業倫理研修の強化が急務。

他部門からは契約書の事前法務チェック省略や、顧客への過剰な機能約束が問題視されている。見積もり段階での正確性向上を求める声が開発本部から多数。

直販営業部

74%

5件指摘詳細

42.5

12.1

10.3

22.8

38.1

44.2

大型案件の受注プロセスにおいて契約条件の口頭合意が散見される。接待・贈答の管理台帳の記録漏れも複数報告されている。コンプライアンス研修の受講率が全社最低。

売上貢献は大きいが、契約書の法務チェック省略が常態化しているとの批判が法務から出ている。顧客への機能ロードマップの過剰約束も問題視されている。

代理店営業部

75%

4件指摘詳細

38.9

10.5

9.1

20.1

34.5

41.3

代理店への情報開示範囲の管理が不十分。NDA対象情報の取り扱いに関するルールが現場に浸透しておらず、代理店経由の情報漏洩リスクが懸念される。

代理店ネットワークの拡大力は評価されているが、代理店のコンプライアンス研修義務化が未達成との指摘が情報セキュリティ室からある。

インサイドセールス部

78%

2件指摘詳細

28.7

6.9

5.9

14.2

25.6

32.8

架電・メール営業における個人情報保護法の遵守は概ね良好。ただしオプトアウト対応の処理遅延が一部報告されている。CRM上の顧客データ管理ルールの徹底が必要。

効率的な営業活動は評価されているが、メール配信のオプトイン確認プロセスにやや甘さがあるとの指摘がある。

マーケティング部

80%

1件指摘詳細

26.1

6.2

5.4

13.5

23.2

30.5

広告表現における景品表示法の確認プロセスは整備されている。ただしWebサイトのCookie同意管理とアクセス解析データの取り扱いルールに改善の余地あり。

ブランド管理の質は高いが、外部委託先への個人データ提供時の契約管理にやや不備があるとの指摘がある。

サポートセンター

77%

8件指摘詳細

39.5

10.5

9.1

21.2

35.8

42.1

問い合わせ対応時の個人情報の本人確認プロセスに不備が散見される。通話録音データの保管期間超過や、チャットログの個人情報マスキング漏れが報告されている。

迅速な対応姿勢は評価されているが、エスカレーション時の情報伝達で顧客の機密情報が不必要に拡散されるケースがあるとの指摘が情報セキュリティ室からある。

一次対応課

75%

5件指摘詳細

45.2

13.2

11.8

25.8

41.2

48.5

本人確認の省略が複数回報告されている。対応スピードを優先するあまり、セキュリティ手順のスキップが常態化しつつある。個人情報アクセスログの確認も不十分。

対応件数の多さは理解されているが、品質より量を優先する姿勢への懸念が他部門から出ている。研修受講率の低さも問題視されている。

二次対応課

80%

3件指摘詳細

33.8

7.8

6.4

16.6

30.4

35.7

技術的な問い合わせ対応における顧客環境情報の取り扱いは概ね適切。ただしリモートアクセス支援時の画面共有で意図しない情報露出のリスク管理が不十分。

専門性の高い対応力は評価されているが、顧客環境へのリモートアクセス時のログ取得・保管ルールの統一が求められている。

情報セキュリティ室

95%

0件指摘詳細

7.1

1.4

1.0

4.5

5.8

10.2

全社のセキュリティポリシー策定・監査を担う部門として模範的な運用を維持。ISMS認証の維持管理、脆弱性診断の定期実施、インシデント対応訓練も計画通り実施済み。

セキュリティ統制の中核として全社から信頼されている。他部門への啓発活動の頻度と内容の充実を望む声がある。

アライアンス部

82%

3件指摘詳細

21.5

5.2

4.4

12.8

16.2

27.8

提携先との契約管理は概ね適切だが、API連携時のデータ取り扱い範囲の明確化に課題あり。共同事業におけるデータ主体の権利保護ルールの整備が必要。

パートナーシップの構築力は評価されているが、提携先のセキュリティ監査の実施頻度が不十分との指摘が情報セキュリティ室からある。

総合

WORST5

直販営業部

88 F

アプリ開発部

53 D

インサイドセールス部

34 C

SRE部

28 B

導入支援部

25 B

法令違反

WORST5

直販営業部

プラットフォーム開発部

マーケティング部

事業企画本部

運用支援部

社内規定

WORST5

アプリ開発部

直販営業部

QA部

DevOps部

代理店営業部

契約違反

WORST5

インサイドセールス部

直販営業部

アライアンス部

価格／収益管理部

一次対応課

社会規範逸脱

WORST5

直販営業部

SRE部

AI推進室

プロダクト戦略部

二次対応課

ハラスメント

WORST5

アプリ開発部

導入支援部

情報セキュリティ室

クラウド運用本部

カスタマーサクセス本部

コンプラインスリスク 傾向分析コメント

総合ランキング

WORST

コンプライアンスモニタリング

総合

WORST5

法令違反

WORST5

社内規定

WORST5

契約違反

WORST5

社会規範逸脱

WORST5

ハラスメント

WORST5

コンプラインスリスク傾向分析コメント