IT関連契約を見直すヒント【後編】

アウトソーシング契約を見直す際に忘れてはいけない「セキュリティ」要件とは？

テレワークが拡大する中、アウトソーシング先ベンダーとの付き合い方が変わり始めている。変化に追従し、安心してアウトソーシングを継続するためには契約の見直しが必要だ。どう見直せばよいのか。

　前編「テレワーク普及でアウトソーシングコストの削減が容易に？　その理由とは」は、アウトソーシング先のベンダー契約の見直しや交渉の成功につながるヒントを1つ紹介した。本稿は2つのヒントを紹介する。

ヒント2．プライバシー保護とセキュリティ関連の契約を見直す

　企業は総じて、プライバシー保護やセキュリティ対策の優先度を引き上げている。知的財産の喪失や顧客からの信用失墜、事業を乗っ取られることによる収益の損失など、不十分なプライバシー保護やセキュリティ対策がビジネスに大きな打撃を与えかねないためだ。新型コロナウイルス感染症（COVID-19）のパンデミック（世界的大流行）により拡大したテレワークの流れは、プライバシーやセキュリティに関するリスクをさらに高める可能性がある。

　自社の従業員が適切に業務に携わっているかどうかを確認することは、企業にとって当然なことだ。加えて企業は、アウトソーシング先のベンダーが機密データにアクセスする方法が適正かどうか、契約を見直す必要がある。具体的には契約に、ベンダーが順守すべきプライバシー保護とセキュリティ対策の要件を追加するといった変更が必要になる。それ以外にも、以下の点が見直しの対象として考えられる。

TechTarget発　世界のインサイト＆ベストプラクティス

米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  ITベンダーは「敵」ではなく「仲間」だと考えるべし

• 

  「RFP」にもう期待しない人、まだ価値を見いだす人、それぞれの考え方

新着ホワイトペーパー PR

• 製品レビュー
  [ヴィーム・ソフトウェア株式会社] SCS評価制度を導入するだけで十分？　組織の防御力を高める活用方法とは
• 技術文書・技術解説
  [フォーティネットジャパン合同会社] AIランサムウェアに勝つ　自律型エンドポイント管理導入で確認すべき条件4つ
• 技術文書・技術解説
  [フォーティネットジャパン合同会社] LLMが兵器化？　元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
• 製品レビュー
  [ネットアップ合同会社] 研究分野でAI活用が進まない？　真の成果につなげるデータ管理の在り方とは
• 製品レビュー
  [ヴィーム・ソフトウェア株式会社] SCS評価制度を導入するだけで十分？　組織の防御力を高める活用方法とは