中小企業の情報セキュリティルール整備を支援します

中小企業や小規模事業者様向けに、情報処理安全確保支援士が社内セキュリティルールの整備を支援します。 「PC利用やパスワード管理のルールが曖昧」 「アカウント管理や退職者対応が属人化している」 「情報セキュリティ対策を進めたいが、社内ルールとしてどう整理すればよいか分からない」 といった方向けのサービスです。 本サービスでは、現在の状況やお困りごとを伺ったうえで、日常業務で運用しやすい社内ルールの整理、方向性の検討、たたき台作成を支援します。 単なるひな形の貼り付けではなく、事業規模や運用状況に合わせて、無理なく使える形を意識して進めます。 ＜対応できる内容＞ 以下のようなルール整備に対応します。 ・PC、端末利用ルール ・パスワード管理ルール ・アカウント管理ルール ・メール、添付ファイル利用ルール ・USB、外部記憶媒体の利用ルール ・クラウドサービス利用ルール ・入退社時のIT対応ルール ・インシデント発生時の初動ルール ・その他、基本的な情報セキュリティ運用ルール ＜このような方に向いています＞ ・社内のITルールをこれから整備したい ・口頭や慣習で運用しているルールを文書化したい ・情シス担当者が不在、または専任ではない ・取引先対応や社内整備のために最低限のルールを整えたい ・基本方針はあるが、具体的な社内ルールが未整備である ・従業員に説明しやすい形でルールを整理したい ＜本サービスの進め方＞ 1. 現在の状況や整備したいルールを確認 2. 必要な論点を整理 3. ルールに盛り込む内容を整理 4. 社内ルールのたたき台作成または方向性整理 5. 必要に応じて修正・補足 ＜ご留意事項＞ 本サービスは、社内セキュリティルールの整備支援・たたき台作成支援です。 監査対応、認証取得、制度適合、法的判断、システム設定代行、技術的な実装作業は対象外です。 ※また、1回のご購入につき、1テーマのルール整備を基本としています。 複数テーマにまたがる場合は、事前にお見積り相談をお願いいたします。 現在、上場企業の情報システム部門にて、IT運用、サイバーセキュリティ対応、内部統制、社内ルール整備等に関わっております。 情報処理安全確保支援士としての知見も踏まえ、現場で無理なく運用しやすいルール整備を意識して対応いたします。