セキュリティ対策を、経営と現場が動ける計画へ。
リスク評価、ルール・運用態勢の見直し、委託先管理などを通じて、現実的で継続運用できるセキュリティ管理態勢づくりを支援します。
このような課題に
- セキュリティ規程と実際の運用にギャップがある
- リスクの優先順位が見えず、対策投資を判断しにくい
- 委託先やサプライチェーンを含む管理態勢を強化したい
支援の対象領域
セキュリティリスク評価
情報資産、脅威、既存対策を整理し、優先すべきリスクを可視化します。
方針・規程・管理態勢
ポリシー、規程、役割分担、教育・報告手順を整備します。
委託先・制度対応
委託先管理、自己評価、SCS制度等の要求事項への対応を支援します。
支援の進め方
- 対象業務・情報資産・関係者の把握
- 要求事項と現行管理策のギャップ分析
- リスクの重要度・対応方針の整理
- ロードマップ策定と改善推進の支援
成果物の例
支援内容を具体化するための例示です。実際の成果物は対象範囲・契約により異なります。
- セキュリティリスク評価表
- 規程・運用手順の整備案
- 改善アクション・優先順位付け
検討段階からご相談ください
現在の課題や対応状況を伺い、支援範囲・進め方をご提案します。
技術診断・第三者評価等の要否は業務要件・独立性要件を確認して協議します。SCS★4第三者評価は正式指定後の提供予定です。