セキュリティコンサルティング

情報セキュリティアセスメント

お客さまの情報セキュリティをさまざまな視点で分析し評価します。

こんな課題に

情報セキュリティの視点でリスクがあるか調査したい
セキュリティ対策方法や優先度について検討したい

現状分析とは

企業にとって、サイバー攻撃が激化する中、情報セキュリティは経営課題の一つであり、情報漏洩事件・事故などはビジネスへも多大な影響を及ぼすことになります。
情報セキュリティアセスメントは、情報セキュリティにおける現状のセキュリティ対策の問題点を抽出し、どこが弱く、どこが強いのか、また、優先的に必要となる対策を導き出します。システム的な視点だけではなく、人的・組織的な視点も含めて、さまざまな視点での分析を実施し、お客さまにとって適切な情報セキュリティの実現をご支援します。

特長

情報セキュリティにおける現状について、ISO27001（ISMS）認証やプライバシマーク認定を担当してきた経験豊富なコンサルタントが調査・分析します。
分析・評価では、ISO/IEC27001（ISMS）やFISC安全対策基準などの国際／国内標準や経済産業省の情報セキュリティ管理基準、システム管理基準追補版などの要求事項を考慮して実施します。
物理的なセキュリティ（入退管理、施錠管理、耐震など）および技術的なセキュリティ（セキュリティシステム導入、設定変更、機能追加など）と組織的・人的なセキュリティ（体制の明確化、運用ルール整備、従業員／委託業者の教育など）のさまざまなセキュリティの視点による分析により、必要となるセキュリティ要件を整理します。