セキュリティチェックシート対応支援

Packages

中小企業向け セキュリティチェックシート対応支援

取引先から届いた
セキュリティチェックシート
の対応をお手伝いします

大手企業さんなどとの取引を始める際、 セキュリティに関する質問票やExcelのチェックシートへの回答を 求められることがあります。

ところが内容を見ると、普段あまり聞かない言葉が並んでいて、 「これは何を聞かれているんだ?」 となることも珍しくありません。

現状確認 回答整理 書類整備 社員教育
セキュリティチェックシート対応支援

突然、こんなExcelが届きます

最近、大手企業さんやある程度規模のある会社さんとの取引で、 「情報セキュリティチェックシート」 「セキュリティ質問票」 といったものへの回答を求められることがあります。

例えば、

  • 情報資産を台帳で管理していますか?
  • アクセス権限を適切に管理していますか?
  • バックアップを定期的に行っていますか?
  • 従業員へのセキュリティ教育を実施していますか?
  • インシデント発生時の対応手順がありますか?

といった質問です。

情報システム部門のある会社ならよいのですが、 中小企業の場合は専任の担当者がいないことも多く、 そもそも質問の意味が分からないということもあります。

もちろん、意味がよく分からないからといって、 全部「はい」にして提出するわけにもいきません。

チェックシートを開いたものの、
手が止まってしまった

?

書いてある用語の意味が分からない

?

自社の状態で「はい」と答えてよいか分からない

!

規程や台帳などの書類を求められた

PC

社内に情シス担当者がいない

100

項目数が多くてどこから手を付ければよいか分からない

取引先へなるべく早く提出したい

まずは現在の状態を確認します

チェックシートの回答だけをこちらで勝手に作る、 というサービスではありません。

パソコンは何台くらいあるのか、 データはどこへ保存しているのか、 バックアップはどうしているのか、 アカウントは誰が管理しているのか、といった現在の運用を確認します。

そのうえでチェックシートを一つずつ見ながら、 現在できていること、できていないことを整理していきます。

01

現状確認

パソコン、ネットワーク、データ保存、 バックアップ、アカウント管理などについて、 現在どのように運用しているか確認します。

02

回答を整理

質問の意味を確認しながら、 現在の実態に合った回答を作っていきます。

03

足りない部分を整備

必要であれば、管理台帳や社内ルールなど、 今後必要になりそうなものも一緒に整えていきます。

!

「○を付ける」ことが目的ではありません

実際には行っていない対策を 「実施しています」と回答することはできません。

また、チェックシートに書かれている対策を 全部そのまま導入すればよい、というわけでもありません。

100人、1000人規模の会社と、 10人程度の会社では必要な仕組みも違います。

会社の規模や仕事のやり方を見ながら、 「ここはやった方がいい」 「これは今の規模ならここまででいい」 といった形で整理していきます。

必要に応じて、こんなところまでお手伝いします

01

チェックシートの回答

ExcelやPDFなどで届いた質問内容を確認し、 現在の実態に合わせて回答を整理します。

02

情報機器台帳

パソコン、NAS、ルーターなど、 社内で利用している機器を一覧にします。

03

アカウント管理

誰がどのサービスを利用しているのか、 管理方法を整理します。

04

社内ルール・規程

必要に応じて、 情報セキュリティに関する基本的なルールを整備します。

05

バックアップ確認

データがどこへ保存されているのか、 万一消えた場合に復旧できるのかを確認します。

06

社員教育

ご希望があれば、従業員の方向けに 1時間程度の簡単なセキュリティ講習会も行います。

従業員向けのセキュリティ講習も行います

チェックシートには、 「従業員に対して情報セキュリティ教育を行っていますか?」 という項目がよくあります。

そこで、ご希望の場合はオプションとして、 従業員の方向けに1時間程度の簡単な講習会を行います。

内容は難しい技術の話ではありません。

  • 怪しいメールやフィッシング詐欺
  • パスワードの管理
  • 個人情報や社内データの取り扱い
  • USBメモリや外部サービス利用時の注意
  • 何かおかしいと思った時の対応

など、普段の仕事の中で気を付けてもらいたい内容が中心です。

講習後は実施日や参加者などを記録しておけば、 「社員教育を実施している」という社内記録としても残せます。

※社員教育はオプションです。料金は50,000円+消費税 / 1時間です。

大掛かりにしすぎないことも大切です

01

分からない言葉は説明します

セキュリティ用語は分かりにくいものが多いので、 何のための対策なのかをできるだけ普通の言葉で説明します。

02

会社の規模に合わせます

大企業と同じ仕組みをそのまま導入しても、 維持するだけで大変になります。 人数や仕事内容に合わせて考えます。

03

続けられる方法を考えます

セキュリティは一度書類を作れば終わりではありません。 普段の仕事の中で続けられることを優先します。

まずはチェックシートを見せてください

STEP 01

チェックシートをお送りください

Excel、PDFなど、取引先から届いたものをそのままお送りください。

STEP 02

内容を確認します

質問数や内容を見て、 どの程度の作業が必要なのか確認します。

STEP 03

お見積り・内容確認

基本料金をもとに、事前に対応内容をご案内します。

STEP 04

ヒアリング・回答作成

現在の運用を確認しながら、 一つずつ回答を作っていきます。

STEP 05

必要な部分を整備

台帳や社内ルールなどが必要な場合は、 ご相談のうえ整備します。

STEP 06

内容確認・納品

最後に回答内容をご確認いただき、 問題がなければ納品となります。

セキュリティチェックシート対応料金

料金は従業員数を目安にしています。

チェックシートの確認、現在の運用状況のヒアリング、 回答整理、必要な台帳や社内ルールの確認などを含みます。

従業員10名程度

148,000円 +消費税

税込 162,800円

料金に含まれるもの

  • セキュリティチェックシートの内容確認
  • 現在の社内環境・運用状況のヒアリング
  • チェック項目の意味や内容の説明
  • 回答内容の整理・作成支援
  • 情報機器・アカウント管理状況の確認
  • 必要な台帳・社内ルールなどの確認
  • 不足している対策についてのご提案

従業員20名程度

188,000円 +消費税

税込 206,800円

料金に含まれるもの

  • セキュリティチェックシートの内容確認
  • 現在の社内環境・運用状況のヒアリング
  • チェック項目の意味や内容の説明
  • 回答内容の整理・作成支援
  • 情報機器・アカウント管理状況の確認
  • 必要な台帳・社内ルールなどの確認
  • 不足している対策についてのご提案

OPTION

従業員向けセキュリティ講習

従業員の方向けに、 フィッシングメール、パスワード管理、 情報の取り扱いなどを中心とした 約1時間の簡単なセキュリティ講習を行います。

講習日や参加者を記録しておけば、 従業員へのセキュリティ教育を実施した記録として残せます。

50,000円 +消費税 / 1時間

税込 55,000円 / 1時間

料金について

上記は一般的な小規模事業所を想定した料金です。

チェックシートの項目数、拠点数、社内システムの構成などによって 作業量が大きく異なる場合は、 事前に内容を確認したうえでご相談させていただきます。

従業員20名を超える場合についても対応できますので、 まずはチェックシートをお送りください。

よく聞かれそうなこと

Q まだ何も準備していませんが大丈夫ですか?

大丈夫です。 まず現在どのような運用をしているのか確認するところから始めます。

Q セキュリティについてほとんど分かりません。

そのためのサービスですので問題ありません。 分からない項目はこちらで説明しながら進めます。

Q 全部「はい」にしてもらうことはできますか?

実際に行っていない対策を 「実施している」と回答することはできません。 足りないところについては、必要な対策を一緒に考えます。

Q 規程や台帳も作れますか?

必要に応じて対応します。 ただし書類を作るだけでは意味がないので、 実際の運用に合わせた内容にします。

Q 社員教育もお願いできますか?

はい。 1時間50,000円+消費税で、 従業員向けの簡単なセキュリティ講習を行っています。

Q 従業員20名を超える場合は?

対応できます。 人数やチェックシートの内容を確認して、 事前に料金をご案内します。

セキュリティチェックシートが届いたら

まず、そのまま見せてください。

「何を聞かれているのか分からない」 という状態でも構いません。
内容を確認して、どこまで対応が必要なのかをご案内します。

セキュリティチェックシートについて相談する