サプライヤー向けITインテリジェンス基盤としてのGRCソフトウェア

本IDCマーケット・パースペクティブでは、GRCソフトウェアをサプライヤーにとってのITインテリジェンス基盤として考察します。GRC市場は、GRCソフトウェア技術サプライヤーにとって転換点を迎えつつあります。従来のプラットフォームでは依然としてポリシー、統制、証拠、例外、リスク・レジスターを扱っていますが、企業のバイヤーは今や、アセット、データ、サービス、モデル、およびサードパーティに関するリアルタイムの可視化、例えば所有権、重要度、統制の適用範囲、ビジネスへの影響を含めて期待しています。静的なインベントリや定期的な証拠確認作業だけではもはや不十分であるという市場のシグナルは、ますます明確になっています。継続的なコントロール監視、CMDBの充実、データマッピング、分類、AIを活用した分析といった機能は、隣接するプラットフォームにすでに存在していますが、それらは依然として個別のツールやチームに分散したままです。サプライヤーにとっての戦略的機会は、孤立したコントロールタワーを超え、資産、サービス、ID、データ、コントロール、リスクにわたるコンテキストを統合する、信頼性の高いインテリジェンス・ファブリックを構築することにあります。これがうまく機能すれば、このファブリックは共有リソースとなり、SOCのトリアージ、エクスポージャーの優先順位付け、変更管理、IAM、データガバナンス、AIガバナンス、事業継続、監査、および経営層向けレポートを充実させることになります。サプライヤーにとっての重要な課題は、もはやいかにしてより多くのデータを収集するか」ではなく、部分的な真実を整合させ、欠落しているコンテキストを推測し、信頼できる知見を運用ツールに再公開し、企業全体での手作業による照合を削減し、プラットフォームを買い手にとって実質的により戦略的なものにするにはどうすればよいかという点にあります。「GRCソフトウェア技術のサプライヤーにとって、未来は単なる記録管理の向上ではありません。それは、断片化された企業のシグナルを、共有可能な意思決定レベルの運用コンテキストへと変換する、信頼できるインテリジェンス基盤を構築することにあります。」と、Phil Harris、IDCガバナンス・リスク・コンプライアンス・ソリューション部門調査ディレクターは述べています。

エグゼクティブスナップショット

• 主なポイント
• 推奨されるアクション

状況の概要

市場の新たな動向と変化

テクノロジーサプライヤーへのアドバイス

参考資料

• 関連調査
• 要約