セキュリティ方針・改善ロードマップ策定
組織の責任分担とリスクに合った方針、手順、優先順位付き改善計画を策定します。
範囲・進め方・成果物を見る
対象となるお客様
管理体制の整備、顧客要求への対応、既存プログラムの改善を進める組織。
進め方
現状・ギャップ評価
現行方針・管理策責任・文書課題・業務制約
業務責任者へのヒアリング、文書・記録の確認を通じ、合意した枠組みとの差分を把握します。管理策の不足と運用証跡の不足を区別します。
実施ロードマップ
方針体系・運用手順・承認経路・実施優先順位
事業リスクと依存関係から優先順位を決め、方針、手順、役割、記録様式を整備します。合意したワークショップで定着を支援します。
準備状況と改善の確認
文書承認準備・周知計画・段階的改善計画
実施証跡と未解決事項を確認し、残る対応の責任者を明確にします。認証や外部評価が必要な場合は、適切な独立評価に向けて準備します。
提供する成果物
- ギャップ評価と優先対応一覧
- 合意した方針・実務様式・実施計画
- 経営層向け準備状況と残課題の要約