グローバルITガバナンス

目的、ビジョン

大和ハウスグループは、グローバル事業の持続的な成長と企業価値の向上を支える経営基盤として、グローバルITガバナンスの強化を推進しています。デジタル技術の進展に伴い、サイバー攻撃の高度化や情報漏えいリスクの増大、各国・地域における法規制への対応など、企業を取り巻くITリスクはますます多様化・複雑化しています。このような環境のなか、国内外のグループ会社が安全かつ安定したIT環境のもとで安心して事業活動を継続できる体制の構築が重要な課題となっています。
その実現に向けて、本社デジタル戦略部は、グループ共通の方針や基準を策定し、サイバーセキュリティ対策やITリスク管理を推進しています。また、各国・地域のグループ会社が、それぞれの事業環境や法規制に応じた取り組みを主体的に推進できるよう支援し、「自律自走型」のITガバナンス体制の確立を目指しています。
グループ共通の統制と各社の自律性を両立することで、変化する経営環境やリスクに柔軟に対応できる強固なIT基盤を構築し、安全・安心な事業運営と持続的な企業価値の向上を実現していきます。

取り組みの全体像

昨今の主な取り組み

大和ハウスグループでは、国内外のグループ会社が安全かつ安心してITを活用できる環境づくりを目指し、グループ全体のITガバナンス強化に取り組んできました。その特徴は、本社が一方的に管理するのではなく、各社が自ら考え、自律的にITリスクへ対応できる体制づくりを支援している点にあります。主な活動は次のとおりです。

グループ共通ルールの整備・展開

• COBIT2019（*1）に準拠した「グループIT基本規程」「グループIT事業継続管理基準」「グループITセキュリティ基準」などの共通ルールを整備し、グループ会社へ展開
• ITリスクへの対応や情報セキュリティ対策の考え方を共有し、グループ全体の底上げを推進

ITガバナンス診断による現状把握と可視化

• 各社がセキュリティアセスメントプラットフォームのWebツールを利用して自己チェックを実施
• ITに関するルールの整備状況や運用状況を可視化し、各社自身が課題を把握できる仕組みを整備
• 本社はグループ全体の状況を把握し、改善が必要な領域を確認

システム業務検査による実態確認

• ITガバナンス診断の結果をもとに各社で重点的に確認すべき事項を整理
• デジタル戦略部が各社を訪問しITに関するルールの整備や運用状況をヒアリング、実態を確認

改善に向けた助言・支援

• 各社がより良い運用を行えるようサポート
• IT関連のノウハウや経験の少ない会社には情報提供やレクチャーを行う

継続的なコミュニケーションの強化

• 本社にグループITガバナンス推進組織を設置するとともに、各グループ会社にITガバナンス運営責任者および担当者を配置
• IT連絡会、ポータルサイト、メール、チャット、リモート会議などを活用し、日常的に各社との情報共有や相談対応を実施
• グループ会社から本社へ気軽に相談できる関係性を構築し、課題解決を支援

（*1）COBIT2019：Control Objectives for Information and Related Technology（情報及び関連技術のための管理目標）の略称であり、ITガバナンスと管理に関する包括的なフレームワークのこと