サービス概要

LRMのSCS評価制度対応コンサルティングは、サプライチェーンで求められるセキュリティ水準の証明・評価取得を総合的に支援するサービスです。

★1〜★5の5段階でセキュリティ対策水準を評価する制度のうち、支援対象は★3・★4が中心。公表済みの要求事項をもとに現状のギャップを分析し、目指す評価段階の選定、規程整備、申請・審査対応まで一貫して対応します。ISMSやPマークなど情報セキュリティ認証の支援で豊富な実績を持ち、各企業の取引関係や事業上の立ち位置を踏まえた進め方の提案が強みです。

また、無駄な文書作成や複雑なルール策定を避ける「Security Diet®」の考え方も特徴。社内に制度対応の知見がない企業はもちろん、ISMSやPマークを運用中の場合も既存規程を土台としつつ、現場の業務に合うシンプルなセキュリティ体制を構築できます。

主なポイント

• 要求事項とのギャップと目指すべき★段階を同時に診断し、自社に適した対応方針を策定

公表済みのSCS評価制度の要求事項と自社の規程・運用を踏まえて、現状アセスメントを提供します。各項目を「充足」「改善余地あり」「再検討」に区分して、優先順位とロードマップを明確化。事業の立ち位置や取引先からの要求も加味して、★3と★4のどちらの水準を目指すべきかを診断します。

また、制度が本格化する前の準備段階からのサービスを開始できます。対応方針と投資判断の材料を事前にそろえられるため、制度導入後、セキュリティ評価の提示を求められた際にもスピーディーに対応できます。

• 専門家による確認や第三者機関による評価など、要求水準にあったサポートも提供

ISO 27001主任審査員をはじめとする有資格者を含む専属チームが、ギャップ分析から規程作成、自己評価、審査前後の対応まで一貫して支援します。目標が★3の場合は、必要となるセキュリティ専門家の確認を見据えて自己評価の精度を向上。評価機関による実地審査や脆弱性検査といった★4で求められる対応も、ひとつのサービスでカバーできます。

また、進行はチャットやWeb会議、必要に応じた訪問など、要望に合わせたスタイルで柔軟に調整できます。社内にセキュリティの専門人材がいない場合も、審査で問われる水準を理解したコンサルタントが伴走するため、確認や審査の段階での手戻りを抑えながら取得を目指せます。

• ISMS・Pマークの運用をベースに整備し、既存認証と統合したセキュリティ体制を構築

ISMSやPマークを運用中の場合は、既存の規程とSCS評価制度の要求事項が重なる領域を抽出し、不足する差分だけを補う形で整備を進めます。既存の運用フローやフォーマットをベースに必要な部分だけ改定するため、ゼロから規程を作り直す必要はありません。制度対応に伴う重複作業や不要な文書作成を解消して、担当者の業務負荷を軽減できます。

規程などの主要文書は、ISMS・Pマークの支援で培ったひな形を活用し、業務内容のヒアリングをもとにコンサルタントが作成を代行。「Security Diet®」の考え方に準じて、規格の言葉ではなく普段の業務で使う言葉でルールをまとめるため、現場で内容を理解しながら審査後も無理なく運用を続けられます。

料金

＜ベースライン分析（★3）＞

• 90万円～

※ルールの策定状況や文書、企業規模、対応範囲によって金額が異なります。詳細はお問い合わせください。

会社概要

資料ダウンロード

• 

  サービスの詳しい情報をチェック！

  【LRM】SCS評価制度対応コンサルティング

  資料をダウンロードする(無料) 資料をダウンロードする(無料)

• 

  複数のサービスを比較できる！

  カンタン30秒一括資料ダウンロード

  すべての資料をダウンロードする(無料) すべての資料をダウンロードする(無料)