ガバナンス・リスク・コンプライアンス

ISO/IEC 27001・ISMS コンサルティング

組織の状況、リスク、継続的改善を結びつける情報セキュリティマネジメントシステムを構築します。

お問い合わせを始める
  • ISMS Implementation
  • Internal Audit
  • Certification Readiness

サービスの詳細

初期評価から実践につながる成果へ

対象となるお客様

管理体制の整備、顧客要求への対応、既存プログラムの改善を進める組織。

進め方

  1. 現状・ギャップ評価

    ISMS範囲・利害関係者・情報資産・セキュリティリスク

    業務責任者へのヒアリング、文書・記録の確認を通じ、合意した枠組みとの差分を把握します。管理策の不足と運用証跡の不足を区別します。

  2. 実施ロードマップ

    リスク対応・適用宣言書・方針・運用証跡

    事業リスクと依存関係から優先順位を決め、方針、手順、役割、記録様式を整備します。合意したワークショップで定着を支援します。

  3. 準備状況と改善の確認

    内部監査・マネジメントレビュー・独立認証への準備

    実施証跡と未解決事項を確認し、残る対応の責任者を明確にします。認証や外部評価が必要な場合は、適切な独立評価に向けて準備します。

提供する成果物

  • ギャップ評価と優先対応一覧
  • 合意した方針・実務様式・実施計画
  • 経営層向け準備状況と残課題の要約

認証は該当する独立認証機関が実施し、当社は管理システムと証跡の準備を支援します。

関連する枠組み・ガイド

開始前の確認

提案書で範囲、役割、証跡、日程、成果物を確認し、合意したシステムと目的に合わせて上記の活動を調整します。

対象範囲を相談する

専門サービス

セキュリティ方針・改善ロードマップ策定

組織の責任分担とリスクに合った方針、手順、優先順位付き改善計画を策定します。

範囲・進め方・成果物を見る

対象となるお客様

管理体制の整備、顧客要求への対応、既存プログラムの改善を進める組織。

進め方

  1. 現状・ギャップ評価

    現行方針・管理策責任・文書課題・業務制約

    業務責任者へのヒアリング、文書・記録の確認を通じ、合意した枠組みとの差分を把握します。管理策の不足と運用証跡の不足を区別します。

  2. 実施ロードマップ

    方針体系・運用手順・承認経路・実施優先順位

    事業リスクと依存関係から優先順位を決め、方針、手順、役割、記録様式を整備します。合意したワークショップで定着を支援します。

  3. 準備状況と改善の確認

    文書承認準備・周知計画・段階的改善計画

    実施証跡と未解決事項を確認し、残る対応の責任者を明確にします。認証や外部評価が必要な場合は、適切な独立評価に向けて準備します。

提供する成果物

  • ギャップ評価と優先対応一覧
  • 合意した方針・実務様式・実施計画
  • 経営層向け準備状況と残課題の要約
このサービスを相談する

TISAX評価への準備支援

自動車サプライチェーン企業のギャップ確認、管理策改善、証跡整備を通じてTISAX評価への準備を支援します。

範囲・進め方・成果物を見る

対象となるお客様

管理体制の整備、顧客要求への対応、既存プログラムの改善を進める組織。

進め方

  1. 現状・ギャップ評価

    顧客目標・評価範囲・拠点・該当VDA ISA項目

    業務責任者へのヒアリング、文書・記録の確認を通じ、合意した枠組みとの差分を把握します。管理策の不足と運用証跡の不足を区別します。

  2. 実施ロードマップ

    ISA自己評価・情報保護・供給者管理・証跡不足

    事業リスクと依存関係から優先順位を決め、方針、手順、役割、記録様式を整備します。合意したワークショップで定着を支援します。

  3. 準備状況と改善の確認

    ENX承認TISAX審査機関による評価への準備

    実施証跡と未解決事項を確認し、残る対応の責任者を明確にします。認証や外部評価が必要な場合は、適切な独立評価に向けて準備します。

提供する成果物

  • ギャップ評価と優先対応一覧
  • 合意した方針・実務様式・実施計画
  • 経営層向け準備状況と残課題の要約

関連する枠組み・ガイド

このサービスを相談する

ISO/IEC 29110プロセス改善支援

ISO/IEC 29110の研修、コンサルティングと事前評価を通じてソフトウェアプロセスの改善を支援します。

範囲・進め方・成果物を見る

対象となるお客様

管理体制の整備、顧客要求への対応、既存プログラムの改善を進める組織。

進め方

  1. 現状・ギャップ評価

    ソフトウェア開発範囲・チーム役割・現行提供方法

    業務責任者へのヒアリング、文書・記録の確認を通じ、合意した枠組みとの差分を把握します。管理策の不足と運用証跡の不足を区別します。

  2. 実施ロードマップ

    プロジェクト管理・ソフトウェア実装・構成管理・検証記録

    事業リスクと依存関係から優先順位を決め、方針、手順、役割、記録様式を整備します。合意したワークショップで定着を支援します。

  3. 準備状況と改善の確認

    プロジェクト様式・プロセス証跡・評価準備

    実施証跡と未解決事項を確認し、残る対応の責任者を明確にします。認証や外部評価が必要な場合は、適切な独立評価に向けて準備します。

提供する成果物

  • ギャップ評価と優先対応一覧
  • 合意した方針・実務様式・実施計画
  • 経営層向け準備状況と残課題の要約
このサービスを相談する
ご要望をお聞かせください

ご要望を
お聞かせください。

サービスに応じた質問に回答し、内容を確認してから担当チームに送信してください。

概要のみで結構です。パスワード、カード情報、機密のシステム証跡は記載しないでください。

プライバシー通知を読む

お急ぎの場合はお電話ください 091 003 4852

ご要望を当社に直接お知らせください。

お問い合わせ

関連サービス

ガバナンス・リスク・コンプライアンス

電子保険証券の助言・評価

電子保険証券のプロセスと管理策を評価し、電子保険業務の保証を支援します。

↗