専門家派遣の活用で情報セキュリティ対策を向上されませんか

貴社の事業内容と情報システム環境を把握し、経営者が認識している自社のセキュリティ課題（リスク）と当プログラムへの期待値を確認します。

• インタビューによって、貴社が認識している現状課題（リスク）について把握します。
• 企業（経営者）が認識できていない課題（潜在リスク）も把握してもらうことが重要であるため、診断ツール （5分でできる情報セキュリティ自社診断）を使って、より網羅的に把握していきます。
• 自社診断はできる限り経営者だけではなく従業員を交えて実施してもらうことで、実態をより明確にできます。

（事前準備のお願い）

第２回：重点改善領域の絞り込みと基本⽅針の策定

ＩＰＡ提供のツールを活用した自社診断結果から、潜在化しているリスクも把握したうえで、基本方針と重点改善領域についてディスカッションを行います。

• 「５分でできる情報セキュリティ自社診断」の診断結果は事前に分析し、課題と重点改善領域と思われる項目を提示してディスカッションを行います
• 満点に近い結果であった場合には、IPA「情報セキュリティ対策ベンチマーク」も参考にして、より詳細な現状課題（潜在リスク）の把握を行います。

（事前準備のお願い）

第３回：関連規程等の検討と具体的改善対策の⽴案

情報セキュリティ基本方針に基づき、必要な関連規程類の検討を行うと共に、具体的対策案の妥当性や優先順位についてディスカッションを行います。

• 弊社が4つの領域（組織/人/技術/物理的環境）に対して、事前に検討すべき対策案を作成したうえで臨みます。
• 貴社は、事前に基本方針や関連規程類の点検を行い、作成/更新が必要な規程類を見極めます。
• 当日は、弊社が提示した案をもとに、妥当性や優先順位についてディスカッションを行います。
• 対策を貴社の情報セキュリティ基本方針や関連規程に落とし込むためのアドバイスも行います。

（事前準備のお願い）

第４回：対策や規程類などの成果物レビューとまとめ

弊社が提示する実行計画案（一年間程度）についてディスカッションし、合意形成を図ります。また貴社が作成した基本方針や規程の見直し案について、マネジメントシステムの実効性の視点からレビューを行い、SECURITY ACTION制度（二つ星）の自己宣言手続きを進めます。

• 第3回の検討をもとに、弊社は「改善対策実行計画案」を、貴社には「情報セキュリティ基本方針/関連規程案」を事前に作成し、当日はそのマネジメントシステムの実効性についてレビューを行います。
• 全4回のプログラムでは「情報セキュリティ基本方針/関連規程類」や「セキュリティ対策計画書」が成果物となります。貴社は、この成果を踏まえてSECURITY ACTION制度の二つ星自己宣言の手続きを行います。

（事前準備のお願い）