保険
100%
のモデルが最新の検証ステータスを保持
料率算出、支払備金、AIの各モデルが、検証、バックテスト、ドリフト監視とともに一つの台帳に収まります。
See 保険 risk業界別ソリューション
設計によるレジリエンス。
GeneSecureは、エンタープライズリスク、銀行のリスク管理、医療情報のガバナンスなど、業種ごとに最適化されたリスク管理ソフトウェアを、AIネイティブで統制された一つの基盤の上で提供します。どの業種も同じデータ基盤と改ざん検知可能な監査証跡を受け継ぎ、そのうえに各業種が求める規制当局、モデル、ワークフローを重ねます。下から業種をお選びいただくと、その業種のために用意した規制、リスク、モジュールをご覧いただけます。
GeneSecureライブ
GRC指令センター
合格した統制
96%
↑ +3pts対応済みフレームワーク
11
↑ +2未解決の課題
63
↑ -18レジリエンス許容度
97%
↑ +1pt統制テストの合格率 · 直近8サイクル
アクティビティ
- now
Cortex 38件の新規義務を既存の統制に対応付け
- 3m
コンプライアンス 12件の統制でSOC 2証跡を更新
- 12m
レジリエンス 決済業務でCPS 230の許容度テストに合格
- 26m
取引先リスク サプライチェーンで新たな第四者を検出
規制業種の企業のために
- SOC 2 Type II / ISO 27001 aligned
- 8つの業界領域
- 改ざん検知可能な監査証跡
業界ごとに異なるリスク特性
業界ごとに最適化されたリスク管理
業界ごとに、対応すべき規制当局、損失パターン、立証義務は異なります。貴社の業界を選ぶと、対応する規制枠組みと、そのために設計されたモジュールをご覧いただけます。
生命保険・損害保険・医療保険・再保険
保険
保険会社のための全社リスク、GRC、モデルガバナンス。
- APRA CPS 230
- SR 11-7
- DORA
リテール・法人・投資銀行
銀行
資本、流動性、モデル、金融犯罪リスクを一つの基盤で。
- Basel III/IV
- CCAR / DFAST
- SR 11-7
組合員所有の金融機関
信用組合
大手銀行並みのコストをかけずに、NCUA・CECL・ALCOの規律を。
- NCUA
- CECL
- BSA / AML
保険者・医療機関・医療システム
ヘルスケア
医療情報のガバナンス、HIPAA準拠、臨床リスクを一つの監査証跡で。
- HIPAA
- HITECH
- SOC 2
運用会社・ファンド・ウェルスマネジメント
資産運用
ポートフォリオリスク、モデルガバナンス、行動規範を一元管理。
- SEC / Form PF
- MiFID II
- SR 11-7
SaaS・プラットフォーム・デジタル企業
テクノロジー・SaaS
急成長するソフトウェア企業のための信頼、IT資産、AIガバナンス。
- SOC 2
- ISO 27001
- NIST CSF
政府・行政機関・規制当局
公共部門
公的機関のための、説明可能で監査に耐えるガバナンス。
- NIST CSF / 800-53
- CMMC
- ISO 27001
電力、公益事業、資源
エネルギー・公益事業
重要インフラ向けの、オペレーショナルリスク、OTセキュリティ、資産レジリエンス。
- NERC CIP-aligned
- NIST CSF / 800-53
- IEC 62443
産業・サプライチェーン
製造業
バリューチェーン全体にわたる、オペレーショナル、取引先、サイバーの各リスク。
- ISO 27001
- IEC 62443
- ISO 55000
銀行、保険会社、ファンド、フィンテック
金融サービス
規制下の金融機関向けの、サイバーリスク、GRC、オペレーショナルレジリエンス。
- SECのサイバー開示規則
- FFIEC
- DORA
カナダの規制対象組織
カナダ
カナダの規制対象組織向けの、サイバーリスク、GRC、レジリエンス。
- OSFI B-13
- OSFI B-10
- PIPEDA
B2B SaaS・ソフトウェア企業
SaaS・テクノロジー
セキュリティとコンプライアンスを成長のエンジンに。
- SOC 2
- ISO 27001
- NIST CSF
規制への対応範囲
一つの統制ライブラリで、あらゆる規制枠組みに
各業種の規制当局が課す義務は、共通の統制ライブラリへ自動的に対応付けられます。一度のテストで多数のフレームワークを満たせます。当社が支援するすべての業種にわたる規制の全体像をご覧ください。
- APRA CPS 230
- SR 11-7
- DORA
- SOC 2
- ISO 27001
- EU AI Act
- Basel III/IV
- CCAR / DFAST
- FRTB
- LCR / NSFR
- BSA / AML
- NCUA
- CECL
- Reg Z / Reg E
- FFIEC
- HIPAA
- HITECH
- NIST CSF
- GDPR / CCPA
- 21st Century Cures
- SEC / Form PF
- MiFID II
- AIFMD
- COSO ERM
- ISO 42001
- NIST CSF / 800-53
- CMMC
- FedRAMP-aligned
- EU AI Act / NIST AI RMF
- NERC CIP-aligned
- IEC 62443
- ISO 55000
- ISO 45001
- SECのサイバー開示規則
- NIS2
- OSFI B-13
- OSFI B-10
- PIPEDA
- CIRO
- 州のプライバシー規制当局
成果の例
「業界ごとの最適化」とはどういうことか
各業界を支えるモジュールの機能にもとづく例示的な成果であり、顧客の実績を主張するものではありません。実際の数値は、貴社のデータ、対象範囲、設定によって異なります。
銀行
3,800件超
の義務を統制に自動で対応付け
規制変更は個別の義務に分解され、それを満たす統制と突き合わせられます。
See 銀行 riskヘルスケア
98%
のHIPAA統制が合格
統制の継続的モニタリングにより、HIPAAとHITECHの態勢は一時点のスナップショットではなく常に最新に保たれます。
See ヘルスケア riskテクノロジー・SaaS
70%
の統制証跡をフレームワーク間で再利用
統制を一度対応付ければ、一回のテストでSOC 2、ISO 27001、NIST CSFを満たせます。
See テクノロジー・SaaS risk0統制された一つの基盤に載る業種別ソリューション
0+端から端まで対応する規制当局と規制体系
0%フレームワーク間で再利用される統制証跡