SCS評価制度コンサルティング | 情報マネジメントコンサルティング

サービス概要

SCS評価制度とは、「サプライチェーン強化に向けたセキュリティ対策評価制度」の略称で、企業のサイバーセキュリティ対策を共通基準で評価・可視化するため、経済産業省やIPA（情報処理推進機構）が中心となって構築・推進している制度です。

本サービスでは、SCS評価制度の基準の意図や評価の着眼点を踏まえた、効率的かつ円滑なコンサルサービスを提供しています。ISMSやPマーク対応の豊富な実績を持つコンサルタントが、お客様の企業特性に合わせて伴走支援いたします。

制度の位置付け・推進体制

評価段階の構造

★3・★4の取得が中小企業の当面の目標となります。段階ごとに要求事項と評価方法が異なります。

SCS評価制度安心サポートシリーズ

構築支援メニュー

「何から手をつければよいかわからない」「社内に専門家がいない」「規程・文書の整備が負担」といった課題に対して、現状を把握し、規程を整備する2ステップで★3取得の基盤を構築する支援を行います。

メニュー	サービス内容
現状評価支援	お客様の現状のセキュリティ対策状況をヒアリング・整理し、SCS評価制度の要求事項とのギャップを可視化します。
規程作成支援	「現状評価支援」の結果から、★3の取得に必要な規程類をお客様の状況に合わせて作成します。

運用支援メニュー

「継続的な運用が難しい」といった課題に対して、構築後も継続的な運用をサポートし、セキュリティレベルの定着と向上を支援します。

メニュー	サービス内容
社内教育支援	教育資料・テスト問題の作成と研修実施を支援します。
内部監査支援	監査計画書・チェックリスト・報告書等の作成と監査実施を支援します。
年間運用支援	1回Web会議＋無制限メールサポートで継続的な改善サイクルを支援します。

---