取引先のセキュリティチェックシートを診断します

取引先から「セキュリティチェックシートに回答してください」「情報セキュリティ規程を提出してください」と言われ、回答期限が迫っている会社向けのサービスです。 ■ こんなお悩みに ・設問の意味が分からず、何と答えればよいか迷っている ・「規程はありますか」「教育していますか」に「いいえ」が並んでしまう ・社内にIT担当がおらず、誰が書くか決まっていない ・回答期限が数日後に迫っている ■ 基本サービス：診断（5,000円） 届いたチェックシート（50問まで）を1問ずつ拝見し、すべての設問を3つに分けた診断表をお渡しします。 A：今の状態のまま「はい」と答えられる B：規程や記録の様式を整えれば「はい」と答えられる C：設定変更やツール導入など、実際の対策が必要 設問ごとに、そう判断した根拠と、必要な作業を書きます。Cの項目は、優先順位と対応予定日の決め方もご提案します。 ■ オプション：規程・様式一式＋回答下書き Bに当たる項目を満たすために、御社の実態に合わせて次のものを作成します。 ・情報セキュリティ基本方針 ・アクセス管理、PC・スマホの持ち出し、クラウド利用、委託先管理、インシデント対応、教育、バックアップなどの規程 ・運用の記録になる様式（情報資産台帳、アカウント管理表、教育記録、持ち出し記録など） ・チェックシートの回答下書きと、取引先への送付文案 ■ 大切にしていること ・実際にやっていない対策を「はい」と書くことはしません。未対応の項目は、対応予定日を添えて正直に回答する形でご提案します。事実と違う回答は、後で取引先との信頼を損ねるためです。 ・規程は「小さな会社が実際に運用できる量」にします。作っても運用されない規程は、確認の場で逆効果になります。 ・IPA（情報処理推進機構）の「中小企業の情報セキュリティ対策ガイドライン」の考え方を参考に、独自に作成します。IPAの資料は無料で公開されています。有償なのは、御社に合わせた診断と作成の作業です。 ■ 出品者について 株式会社VILLION（法人）です。Webシステム開発に6年、ECプラットフォームの開発とプロジェクト管理に携わっています。業務システムの設計・運用の実務をもとに、現場で回る形をご提案します。 ※画像の診断表は、架空の会社を使った制作例です。