インシデント対応・デジタルフォレンジック

進め方

1. 01

   現状・ギャップ評価

   重要サービス・事案シナリオ・体制・連絡上の依存関係

   業務責任者へのヒアリング、文書・記録の確認を通じ、合意した枠組みとの差分を把握します。管理策の不足と運用証跡の不足を区別します。

2. 02

   実施ロードマップ

   事案分類・手順書・証拠取扱・連絡手順

   事業リスクと依存関係から優先順位を決め、方針、手順、役割、記録様式を整備します。合意したワークショップで定着を支援します。

3. 03

   準備状況と改善の確認

   対応計画・連絡表・合意した手順確認による検証

   実施証跡と未解決事項を確認し、残る対応の責任者を明確にします。認証や外部評価が必要な場合は、適切な独立評価に向けて準備します。