セキュリティコンサルティング/監査セキュリティポリシー策定支援サービス

情報セキュリティに関する企業全体の基本方針策定を支援する

企業や組織が「情報」を保護・活用するにあたって、業務内容やセキュリティリスク環境に基づいた判断指針が必要になります。業務遂行の際に適切な判断を組織全体でおこなうには、セキュリティポリシーをリスクに対応したものに見直して策定する必要があります。

情報や情報システムをどのように管理・保護するのか方針として明確にしたもの

情報セキュリティリスクや環境の変化に伴い、セキュリティ管理対象としてのマネジメント範囲がすこしづつ変化してきています。そのため、業務遂行において想定できなかったリスクが発生します。

セキュリティリスクを取り巻く環境イメージ

様々な環境の変化に伴う想定外のリスクに対応するには、セキュリティポリシーを最適な内容にすることが重要です。情報セキュリティリスクに対応したセキュリティポリシーを策定することで、情報資産の保護が業務のなかで円滑に推進できるようになります。

セキュリティポリシー策定支援サービスは、情報セキュリティに対する適用範囲・目標・方向性・行動規範を明確にします。

お客様の組織や業務内容にあった判断指針を作成・見直すことによって、判断基準が組織として統一されます。

組織の特色に根ざしたセキュリティポリシーを策定することで、組織への浸透や定着がスムーズになります。

お客様がセキュリティポリシーを作成するプロセスを支援します

お客様に対するインタビュー等を基にお客様の要件をまとめてセキュリティポリシーをドキュメント化します

予め用意してあるセキュリティ要件のリストから取捨選択してセキュリティポリシーを作成します

セキュリティポリシー作成と運用のフロー図

セキュリティポリシー策定支援サービスのフロー図