弊社では、貴社が抱える情報セキュリティの主な問題点を明らかにすると共に、
情報セキュリティ基本方針の策定・見直し、さらには、改善を進める上で留意すべき点を明らかにすることを目的とした助言サ-ビスを行います。すなわち、セキュリティ監査の結果は、次に行うべきリスク分析やセキュリティ基本方針策定における重要な基礎情報となり、「問題点の指摘」は重要なリスクの発掘につながるものとなるのです。
従って単に、サーバやネットワークあるいは設備が有している脆弱性の指摘に留まらず、そうした問題点が発見された場合の個別の管理策、すなわち具体的対策方法、管理体制に潜在する脆弱性まで含めて指摘される必要があると考えています。 |
セキュリテイの診断に際しては、豊富な現場経験が貴社のコンサルテイングに欠かせない要素であると考えています。
監査につきましては、ISMS審査員資格者があたり最新の適用基準にも精通した助言サ-ビスを提供いたします。
また、またJEITAや安全対策基準に適合する設備の選定と構築工程管理に関するアドバイスもコンサルティングとして実施しております。 |