情報セキュリティの組織的な取組みを実現情報セキュリティ
コンサルティングサービス

具体的な進め方

1. ①診断の目的・対象および進め方について、合意します。
2. ②閲覧文書、インタビュー対象者を決定します。
3. ③文書類を閲覧し、インタビューを行います。
4. ④現状整理し、リスクの洗い出しと評価を行います。
5. ⑤対策の優先度を考慮したロードマップを作成し、お客様と協議し合意します。
6. ⑥情報セキュリティ診断結果報告書を作成し、報告会を開催します。

料金

組織の規模、業務内容や情報資産の種類の多寡、管理の現状、対象とする範囲等により異なりますので個別見積りになります。ご相談ください。

具体的な進め方

1. ①情報セキュリティ診断の結果に基づいて、策定する範囲を協議決定します。診断未実施の場合は、実務の流れに沿って守るべき情報資産等を明確化します。
2. ②情報セキュリティ基本方針、情報セキュリティ方針、情報セキュリティ対策規程（群）、対策手順書（群）の策定を支援します。
3. ③既に策定済の場合も上記手順に準じて見直しを行います。

料金

組織の規模、ポリシー類の現状、リスク評価状況等により異なりますので個別見積りになります。ご相談ください。

具体的な進め方と成果物

1. ①監査の種類（助言型・保証型、内部監査支援）および役割分担、対象範囲、時期等について協議し合意します。
2. ②合意された内容に基づいて、外部監査または内部監査の支援を実施します。
3. ③合意された内容に基づいて、監査結果報告書の作成（支援）をします。
   （監査結果報告書には指摘事項の他、改善のための提言を含みます）

料金

外部監査・内部監査、助言型・保証型の区分、監査対象範囲等により大幅に異なりますので個別での見積りとなります。ご相談ください。

具体的な進め方

1. ①研修の目的・対象をヒアリングします。
2. ②ヒアリング結果に基づいた講義資料・演習内容を作成します。
3. ③研修内容について説明し、合意します。
4. ④合意された内容に基づいて研修を実施します。

料金

開催回数、開催時期により異なりますので個別での見積もりとなります。ご相談ください。
おおよその目安として1回あたり30万円程度～（同一内容で数回実施の場合）