サプライチェーン途絶リスクに備えよ
～SCMに組み込むべきリスクマネジメント方法論（2025年度版）～
地震や風水害などの自然災害に加え、ウクライナや中東での紛争激化、米中対立を軸とした輸出入管理の強化などを背景に、企業のサプライチェーンが途絶し、顧客に製品やサービスが供給できなくなるリスクが高まっています。 本資料では、こうしたサプライチェーン途絶リスクへの対応力強化の具体的な進め方、およびその実効性を高めるための課題と対応方針について、最新事例を交えつつご紹介します。
サイバーサプライチェーンリスクマネジメント
「見えない”委託先のリスク”が、当社の経営・サイバーリスクとなる」ことを念頭にシステム・事務委託先やSaaSなどサプライチェーン全体のサイバーリスク管理を支援します。
多くの企業が抱える問題
POINT 1
企業活動のデジタル化とクラウド化が進む中、サプライチェーンに依存するインシデントが多数発生しており、サイバーリスクが増加しています。
“リスクベース”での委託先評価・対応
POINT 2
機密情報などの重要資産を起点に、全社リスク管理の枠組みとの整合性を保ちつつ、実現可能な範囲を設定し、調査から運用定着までを支援します。また、必要に応じて、NIST SP800-161などの国際標準や業界のベストプラクティスを準拠します。
