PROBLEM
こんなことで、困っていませんか
- 取引先からチェックシートが届いたが、何と答えればよいか分からない
- 自己評価はしたが、足りない項目への対策が進んでいない
- 情報システムの担当者がいない、または兼任で手が回らない
- 経済産業省の新しい評価制度(★制度)に向けて、何を準備すればよいか分からない
WHAT YOU GET
診断でお渡しするもの
足りない項目の一覧
ガイドラインのチェックシートに沿って、満たせていない項目を整理します。
手を付ける順番の目安
取引先から求められている水準と、かかる手間をもとに、優先して取り組む項目の目安をお伝えします。
その後の進め方
対策を社内で進めるか、外部に頼むかを決められるよう、選択肢をお伝えします。対策のお手伝い(有料)もご相談いただけます。
WHY ARSS
ARSS が確かめる理由
ISMAP の登録準備・ISMS の文書作成の経験
セキュリティコンサルティング会社(株式会社X-Regulation)の業務委託として、同社の顧客企業の ISMAP 登録に向けた準備と、ISMS の文書作成を支援してきました。ISMAP では、管理策を選んで一つずつ記述し、証跡・利用規約・契約書と食い違いがないかを確かめました。
基準どうしの対応づけ
別のガイドラインと ISMAP の管理策を対応づける作業も担いました。この考え方で、自工会・部工会のガイドラインと、御社がすでにお持ちの規程・文書(ISMS 関連のものなど)を突き合わせ、足りない項目を絞り込みます。
審査ではなく、準備の側に立つ
ARSS は認証や評価の審査をする立場ではありません。取引先に自己評価を出す前に、足りない項目と、手を付ける順番の目安をお伝えする立場で確かめます。
PROCESS
診断の流れ
お申し込みから結果のお渡しまで、基本はオンラインで進めます。
お申し込み
下のフォームからお申し込みください。日程をご相談します。
チェックシートの共有
お手元のチェックシート(自己評価の結果があればそれも)を共有いただきます。秘密保持契約を結んでからでも構いません。
お話を伺う
オンラインで、今の対策の状況を伺います。
結果のお渡し
足りない項目の一覧と、手を付ける順番の目安をお送りします。
この診断は、認証や評価制度の審査ではありません。自己評価の準備として、どこが足りないかを確かめるものです。自工会・部工会のガイドラインそのものの審査・認定の経験ではなく、ISMAP の登録準備と ISMS の文書作成の経験をもとにしています。
CONTACT
無料簡易診断のお申し込み
取引先から届いているチェックシートの状況や、社内の体制を、わかる範囲でお聞かせください。
お問い合わせありがとうございます。送信が完了しました。受付確認のメールを自動でお送りしましたので、届かない場合は迷惑メールフォルダをご確認ください。担当者より1営業日以内にご連絡いたします。
送信に失敗しました。お手数ですが、時間をおいて再度お試しいただくか、[email protected] までメールでご連絡ください。
フォームが送信できない場合や、メールでのご相談をご希望の場合は [email protected] へお送りください。いずれも1営業日以内にご返信します。
よくあるご質問
本当に無料ですか？
はい、この簡易診断は無料です。続けて対策のお手伝いをご依頼いただく場合は、内容を伺ってお見積りします。
どのガイドラインが対象ですか？
自工会・部工会の「サイバーセキュリティガイドライン」です。取引先から届いた版に合わせて確かめます。
経済産業省の★制度の申請も手伝ってもらえますか？
この診断は、経済産業省の「サプライチェーン強化に向けたセキュリティ対策評価制度」(★制度)の評価や確認そのものではありません。制度への準備として、足りない項目を整理します。★3 の取得には、制度に登録された専門家の確認が必要です。
訪問してもらえますか？
基本はオンラインで進めます。訪問をご希望の場合はご相談ください。
秘密保持契約は結べますか？
はい、ご希望に応じて秘密保持契約を結んでから、チェックシートを拝見します。