事業展開が幅広い企業グループでは、一律の情報セキュリティ対応を取ることは難しく、またその事業形態により各社に対しての強制力も様々である。その中において発生したセキュリティインシデントは個社のみならず親会社やグループ全体に及ぶ可能性が高い。
　親会社として情報セキュリティの観点でグループ全体を俯瞰し、各企業の特性からセキュリティリスク値と対策実態からベースラインを設定し、優先的に対応を行う必要がある会社・対策の抽出を行うことで、親会社主導で対策を推進し、セキュリティベースラインの引き上げのための手法の提案を行う