多様な個人情報を扱っており、その保有量は日増しに増えている。D社は数年前、情報管理についての社内規定やプライバシーポリシーを策定していたが、支店やFC業者がどれくらい遵守しているのかは不明なままで、現状の体制や規定の実効性も定かではなかった。従業員における非正規社員が占める割合は高く、顔ぶれの入れ替わりが激しいことから、個人情報の持ち出しも懸念された。した背景からD社からSPNに実態把握に向けた相談が寄せられた。サポート内容=「いまの規定は有効か」「ちゃんと守られているのか」──5つの視点を組み合わせ、深層のリスクを洗い出す=5つの視点からリスク評価(アセスメント)を実施。