セキュリティ対策状況可視化サービス
（SCS）

公認情報セキュリティ監査人による評価

公認情報セキュリティ監査人とは、「特定非営利活動法人日本セキュリティ監査協会」(JASA)が認定する、情報セキュリティ監査の計画立案、実施、報告を行う専門資格およびその有資格者です。
本サービスでは、公認情報セキュリティ監査人が、お客様の情報セキュリティ対策の実施状況を独立した立場で客観的に評価し、課題の検出と改善提言を行います。
※JASAとは、経済産業省による2003年4月「情報セキュリティ監査制度」開始に伴い、公正な情報セキュリティ監査の確立と普及・浸透を目的として設立された組織です。

事業影響を考慮した改善策の優先順位付け

お客様のIT資産が侵害された場合の事業影響を踏まえ、リスクの大きさに応じた改善策をセキュリティ専門家が検討します。そのうえで、対策効果、実現性、運用負荷などを総合的に考慮し、お客様環境に適した改善策およびその優先順位案を提示します。

SCS評価制度が要求する自己評価への回答を伴走支援

SCS評価制度が要求する自己評価の回答項目数は、★3で約80項目、★4で約150項目あります。お客様が自己評価を進める中で生じる不明点や懸念事項については、セキュリティ専門家が伴走しながら適宜アドバイスを行い、適切に回答いただけるよう支援します。

SCS評価制度★4が要求する実地審査に対応

SCS評価制度★4が要求する実地審査に対応するため、お客様先でのヒアリングや関連文書の確認などを通じて、現状のセキュリティ対策状況を網羅的かつ客観的に評価します。
※実地審査とは、★4評価取得を希望する企業に対し、ヒアリングや規程類、操作画面等の確認を通じて評価を行うことをいいます。