情報セキュリティ体制構築コンサルティング
- 認証取得までは必要ないが、個人情報保護体制の構築を図りたい。
- 個人情報や重要情報の流出を防ぐ情報セキュリティ体制を構築し、企業防衛を図りたい。
- 情報セキュリティ対策に取り組みたいが、何からとりかかればいいのかわからない。
- 外部の第三者の目で、情報セキュリティレベルをチェックしてほしい。
延べ1,000社を超える情報セキュリティ関連のコンサルティング実績をもとに、
短期間で情報セキュリティ体制構築を強力にご支援します。
当社なら、安心してお任せいただけます！
サービス概要
１．保有している情報の洗い出し
- 個人情報や重要情報資産（事業継続に影響を及ぼす資産など）の洗い出し
- 情報入手から、入力・保管・移送・廃棄の各段階における管理手順の洗い出し
２．情報の管理段階ごとに想定されるリスク分析と対応策を策定
- 情報資産ごとに流出するリスクの分析
- リスクごとの対応策の検討と策定
- 規程・関連書類への対応策の記述
３．安全管理措置の策定・実施
- 物理的安全管理措置
- 技術的安全管理措置
４．教育
- 本社は、従業者対象に実施
- 支社・支店などの各部署は、代表者に対し実施
５．委託先の管理
- 委託策の洗い出しとリスク分析
- 委託先の選定
- 守秘義務を中心とした契約（覚書）の締結
６．規程・マニュアルの作成
- 情報セキュリティポリシーの策定
- 個人情報保護方針の策定
- 個人情報保護規程、情報セキュリティ規程、運用管理手順書などの策定
７．監査
当社の特長
文書策定作業の効率化によるお客さまの負担軽減
情報セキュリティ対策は全て内部規程として明文化する作業が必要です。また、実際の運用において使用する書類の策定も膨大な手間となります。当社のコンサルティングにおいては、さまざまな規程・関連書類のひな形をご用意しています。面倒な書類策定の負担を軽減することで、「情報セキュリティ対策の実施」という核心部分に注力できます。
全社への浸透を図る取り組みの推進
当社のコンサルティングにおいては、全従業員に対する教育や監査にコンサルタントが立会い、第三者の立場から説明等を行うことで情報セキュリティ対策の全社への浸透をご支援します。
情報システムとセキュリティを熟知したコンサルタントによるアドバイス
情報セキュリティ対策というと「費用に対する効果の見極めが難しい」「本当に必要な対策とそうでない対策の区別がつかない」といったイメージを持たれがちです。当社のコンサルティングにおいては情報セキュリティに関する多数の過去事例と経験を蓄積したコンサルタントが、お客さまの実態に沿いつつも、できる限り費用を抑えた情報セキュリティ対策をご提案します。
スケジュール
基本スケジュール（案）
※上記は参考スケジュールです。お客さまの規模によってスケジュールは異なります。
関連サービス
-
ISO27001（ISMS）認証取得コンサルティング
さくらケーシーエスのISO27001（ISMS）認証取得コンサルティングは、ISO27001認証取得だけを目指すのではなく、社内教育により社内の情報資産に対する厳正化を図ることをコンサルティングの目的としています。従業者に対して徹底した教育サポートを行います。自社のISO27001認証取得プロジェクトを基盤として、業種・業態にこだわらないコンサルティングが当社の最大の特長です。
-
システムコンサルティング
企業のかかえる問題点を的確に分析し、あらゆるニーズに対しＩＴ戦略を機軸とした質の高い上流工程のコンサルティングをご提供します。
※当ウェブサイトに記載されている製品の仕様は予告なく変更することがあります。
業種・業務ソリューション
-
公共団体向けソリューション
教育関係向けソリューション
金融機関向けソリューション
働き方改革ソリューション
-
-
・
Windows 10移行サービス
ビジネスプロセスアウトソーシング
-
ＫＣＳソリューションズ
さくらケーシーエスの商品、サービス、ソリューションを50音順・アルファベット順でご覧頂けます。
