GRCSの平均年収

　当社グループの事業は、当社と子会社１社で構成されています。当社グループの事業セグメントは、「第５　経理の状況　１　連結財務諸表等　(1)連結財務諸表　注記事項（セグメント情報等）」に記載のとおり、GRCソリューション事業の単一セグメントでありますが、サービス内容により、ソリューション部門及びプロダクト部門に区分しております。

　当社グループは、GRC及びセキュリティの視点に着目し、日本企業の成長や外部環境の変化に伴い増加する脅威や企業課題を解決する事業を展開しております。テクノロジーを活用して情報管理が属人的かつ複雑な業務の効率化を図り、迅速な経営判断や企業成長の最大効率化を支援しております。事業の特徴としては、GRC及びセキュリティの各領域に精通したコンサルタントやエンジニアといった専門人材によるソリューションを提供することで、専門性の高いノウハウを活かした課題解決策を提案し、サービスの品質向上に努めております。また、自社開発プロダクトと他社プロダクトの活用により、膨大な情報を集約することで、全社横断的な把握・管理や効率的な対応を可能にしております。このようにテクノロジーを活用した管理強化・業務効率化に取り組み、リスクを見える化することで「ガバナンスのDX化」を推進しております。

[主要なプロダクト]

[取引事例]

　これら事例のようにプロダクトに関しては、導入支援として一時点で計上される売上高とサブスクリプション契約等により継続的に計上される売上高があります。導入支援は課題解決策の一部であり、専門人材のノウハウを必要とすることからソリューション部門の売上高として認識しております。また、サブスクリプション契約等は、プロダクトの利用料やライセンス料であることからプロダクト部門の売上高として認識しております。

用語解説

（※１）「ISMS認証」は財団法人日本情報処理開発協会が定めた評価制度で、指定の審査機関が企業の情報セキュリティマネジメントシステムを審査し、国際標準と同等の「ISMS認証基準」に準拠していれば、認証を与えるというもの

（※２）「ISO31000」は2009年にリスクマネジメントの国際規格として第１版が発行。そして、2018年にその第２版、すなわち改訂版が発行されている

（※３）「ERM」はEnterprise Risk Managementの略称。組織全体を対象にリスクを認識・評価、残余リスクの最小化を図り、重要リスクに優先的に対応、継続的にリスク管理体制を強化していく仕組み

（※４）「CSIRT」はComputer Security Incident Response Teamの略称。コンピュータやネットワーク（特にインターネット）上で何らかの問題（主にセキュリティ上の問題）が起きていないか監視すると共に、万が一問題が発生した場合に、その原因解析や影響範囲の調査を行う組織の総称