INFORMATION SECURITY / IT RISK
情報セキュリティ・ITリスク管理支援
情報セキュリティ・ITリスク管理の現状を評価し、必要な管理策の改善とIT関連の規程・手順書の整備を支援します。
対象となる企業・組織
SUPPORT
主な支援内容
管理態勢の評価から
改善・文書整備まで支援します。
現状評価・リスク評価
情報セキュリティ・ITリスク管理の方針、体制、プロセス、運用状況を確認し、管理上の課題とリスクを識別・評価します。
アクセス管理・システム運用管理の改善
アカウント・特権ID管理、ログ監視、脆弱性・パッチ管理、バックアップ管理等について、管理態勢や運用状況を評価し、改善を支援します。
クラウド・委託先・インシデント管理の改善
クラウドサービスの利用管理、外部委託先の管理、セキュリティインシデントへの対応態勢等を評価し、管理上の課題の改善を支援します。
規程・手順書の整備
情報セキュリティ、アクセス管理、システム開発・変更管理、運用管理等に関する規程・手順書を、実際の業務やシステム運用に即して作成・改訂します。
OUTPUTS
主な作成・整備資料例
課題と改善内容を明確にし、
運用に必要な文書を整えます。
情報セキュリティ・ITリスク評価報告書
課題管理表・改善計画書
IT関連規程・手順書
STRENGTH
ITAの特徴
規程だけでなく、
実際のシステム運用まで確認して改善します。
多様な情報セキュリティ監査の経験
ISMAP監査や官公庁向けの情報セキュリティ監査等の経験を有するメンバーが、各種管理基準や実務に関する知見を踏まえ、情報セキュリティ管理態勢の評価・改善を支援します。
リスクと実際の運用を踏まえた評価
規程やチェックリストの確認だけでなく、システム環境、管理体制、実際の運用状況を踏まえ、情報セキュリティ・ITリスク管理上の課題を識別します。
評価から改善・文書整備まで一貫して支援
管理態勢の評価や課題の識別にとどまらず、改善策の検討、管理プロセスの見直し、規程・手順書の整備まで、実務に即した支援を行います。
FLOW
支援の進め方
現状を把握し、
リスクに応じて改善を進めます。
STEP 01
対象範囲・評価方針の確認
対象となるシステムや管理領域、現状の課題、ご要望等を確認し、支援範囲と進め方を整理します。
STEP 02
現状評価・課題の識別
関連規程・手順書の確認や担当者へのヒアリング等を通じて、管理態勢や運用状況を評価し、課題とリスクを識別します。
STEP 03
改善方針・対応計画の策定
識別した課題について、リスクの重要性や実務上の実現可能性を踏まえ、改善方針、優先順位、対応計画を検討します。
STEP 04
改善・規程整備の支援
管理プロセスの見直しや改善策の具体化、関連規程・手順書の作成・改訂等を支援します。
※ご支援の内容・範囲に応じて、実施する工程や進め方は調整いたします。
CONTACT
お問い合わせ
内部統制・IT監査・ITリスクに
関するご相談
関するご相談
現在の課題やご希望を伺い、
必要な支援範囲と進め方を整理します。