グループでは変革の最前線からプロフェッショナルの視点を発信しています。トーマツのアライアンスSalesforce、SAP、ServiceNow、Workday、Google、Oracle、Anaplan、AWS、Adobeなど世界のテクノロジー企業とアライアンスを組み、ソリューションを提供します。新着情報サステナビリティ&クライメート(気候変動)気候変動、カーボンニュートラル、サーキュラーエコノミー、ネガティブエミッション等の分野で企業ひいては社会に持続的価値を提供していきます。最新のデジタル技術に基づくソリューションで、デジタルガバメントの実現と社会課題の解決に貢献します。トーマツのAIAI活用に必要なデータ収集、分析基盤の整備からAIの導入、運用まで、AIをビジネスの中核に据え、大胆な変革を一気通貫で支援します。Perspectivesブログなど、厳選した情報を中心に発信しておりますので是非ご活用ください。スポーツビジネスステークホルダーに対して最適なチームを国内外で組成し、マーケットの健全な創出・拡大に向けた活動を推進しています。Greenhouse最先端テクノロジーとデザイン・シンキングの融合からなるイノベーション創発施設「Greenhouse」がオープンいたします。近年、サイバー攻撃による生産ラインの停止、上場企業における決算発表の遅延など、経営に重大なインパクトがあるサイバーインシデントが、ニュースや各種メディアを賑わせております。サイバー攻撃による大量の個人情報流出といった事案も今や珍しくなくなっており、サイバーリスクは最も注視すべき経営リスクの一つになっています。M&Aに関連したサイバー攻撃による多額の損失事例も既にいくつか報道されています。米国企業の買収事案では、買収直後に30億件以上の個人情報流出が発覚し、400億円程度の買収金額の引き下げが行われたといわれています。米国ホテルチェーンによる買収事案では、買収から約2年後にサイバー攻撃により約5億件の個人情報流出のおそれがあることが発覚しました。調査の結果、買収の2年前から不正アクセスされていたことが判明しました。その後、英国の独立公益法人ICOが当該企業に対し、GDPR違反として巨額の罰金を科す方針を発表しました。国内においても、ニュースとして取り上げられていないものの、買収した会社でサイバーインシデントが生じ損失を被っている企業、インシデントは発生していないものの、買収後にセキュリティレベルを自社と同等レベルに引き上げるために多額の追加投資を余儀なく迫られている企業が少なからずあることが、当社によるサイバーインシデント対応等の経験からも把握されております。デジタルトランスフォーメーションを通じて新たな事業やビジネスモデルを生み出したり、既存事業を変革させたりする際にも、サイバーセキュリティは重要です。新規事業を立ち上げた直後に、サイバー攻撃により顧客に金銭的被害が多発していることが発覚し、企業のレピュテーションが大きく毀損し、事業が廃止に追い込まれてしまった事案等があることにも留意が必要です。企業の攻守の両面において、サイバーセキュリティは重要な経営アジェンダとなっており、M&Aに際して、投資対象会社のサイバーリスクを評価し、統合後のサイバーセキュリティ戦略を検討することは、企業が当然に実施すべき注意義務を果たしていくうえでも重要な要素になっていると言っても過言ではありません。M&Aのステージに応じたサイバーセキュリティ戦略M&Aにおけるサイバーセキュリティ戦略の検討は、ディール実行前(Pre-deal)とディール実行後(Post-deal)のそれぞれについて、違った目的で実施する必要があります。ディール実行前には、想定どおりにシナジー効果を生み出せそうか、想定外の追加投資が生じるリスクがないか等を調査する必要があります。ディール実行後は、Day1に向けた足元のサイバーセキュリティ対策の検討やDay1後のシナジー効果の最大化に向けたサイバーセキュリティ戦略の立案等を検討する必要があります。DD」)という手続きにて、投資対象会社に情報開示請求を行い調査するのが一般的です。そこから得られた情報をもとに、想定どおりにシナジー効果を生み出せそうか、想定外の追加投資が生じる等のリスクがないか等の検討がなされ、最終的な投資判断が行われます。DDの期間は数週間程度であることが多く、限られた時間の中で、いかに有効な情報を投資対象会社から引き出し、投資判断に有用な調査が行えるかが重要ポイントになります。得られる情報も有効活用し、より高度な調査を実施することも検討ポイントの一つとしてあげられます。DDでは主に下記のような分析・診断を行っていきます。DDでもセキュリティ面のチェックを実施することはあるかと思います。その違いはどこにあるのでしょうか。DDでは対象会社のITガバナンスやシステムの整備状況といった体制面を中心に、質問や提供を受けた資料の分析を中心にデスクトップベースでのチェックを行っていくのが一般的です。DDではサイバー攻撃に対し予防・発見・回復という観点でITガバナンスだけでなく技術的な観点でも調査を行い、セキュリティが破られるリスク、あるいは破られてしまった場合にどういった対応がとられているか、まで把握することができる点が大きく異なる点といえます。Integrationという手続きにて、Day1に向けた足元のサイバーセキュリティ対策、およびDay1後のシナジー効果の最大化に向けたサイバーセキュリティ戦略の立案等を検討していきます。具体的には以下のようなポイントを進めることが望まれます。まとめサイバーリスクは、いまや重要な経営アジェンダの一つとなっており、守りを意識した取り組みだけでなく、DXによる業務改革等の攻めの戦略を見据えた取り組みも必要になっています。Pre段階、Post段階のそれぞれで、投資対象会社のセキュリティリスクを把握した上で、リスクを低減し、かつシナジー効果を発揮できるサイバーセキュリティ戦略を打ち立てていくことが、M&Aの成功要因の一つとなっています。支援するプロジェクトを数多くリードしている。ECビジネスなどに対するサイバーセキュリティ管理態勢診断を提供している。リミテッド(“DTTL”)、そのグローバルネットワーク組織を構成するメンバーファームおよびそれらの関係法人(総称して“デロイトネットワーク”)のひとつまたは複数を指します。Global”)ならびに各メンバーファームおよび関係法人はそれぞれ法的に独立した別個の組織体であり、第三者に関して相互に義務を課しまたは拘束させることはありません。DTTLおよびDTTLの各メンバーファームならびに関係法人は、自らの作為および不作為についてのみ責任を負い、互いに他のファームまたは関係法人の作為および不作為について責任を負うものではありません。DTTLはクライアントへのサービス提供を行いません。Edgeブラウザではソーシャルログインを使用できません。Deloitteに登録されています。ソーシャルメディアアカウントをリンクするには再ログインしてください。account.またはEmailアドレスとソーシャルメディアでログインしたようです。Emailまたはソーシャルアカウントでサインインして、アカウントをリンクします。EmailPasswordパスワードを忘れた。